ה- FBI ו- Europol, יחד עם מספר ארגונים וסוכנויות בינלאומיים אחרים, השתלטו על תשתית ה - EMotet Baptnet, אשר שימשו על ידי Cybercriminals עבור התקפות זדוניות שונות, בפרט, באמצעות תוכניות סחיטה.
ה- FBI ו- Europol הודיעו על "ניתוק" של Botnet המסוכן והנפוץ ביותר בעולם. הניתוק נעשה לאחר פעולת אכיפת החוק העולמית, שתכנונו נותרה כשנתיים.
Europol, FBI, הסוכנות הלאומית הבריטית למאבק בפשע, כמו גם ארגונים אחרים הצליחו לשלוט ולהפסיק את פעילות Botet Emotet.
Emotet החלה להתפשט בשנת 2014 בצורה של בנק טרויאני, אבל עד מהרה התגלגלו לתוך אחת הצורות החזקות ביותר של תוכנות זדוניות, אשר נעשה שימוש באופן פעיל על ידי מובילים בעולם cybercriminals, כולל קבוצות APT.
בעזרתו של ה- BOTNET EMOTET על המכשיר של הקורבן, הותקן אחורית במערכת Windows (בדרך כלל קרה לאחר קבלת מכתב דיוג). במכתבים זדוניים, האקרים חילקו מסמכי מילים נפגעים עם תוכנות זדוניות. הנושא והטקסט של מכתב הדיוש האלקטרוני נועדו לעורר אמון בנמען ולהפוך אותו לפתוח קובץ מצורף, לאפשר לו לערוך אותו.
זה ידוע כי מפעילי Emotet מושכר באופן פעיל כמות עצומה של מכשירים נגועים יותר cybercriminals אחרים, והם השתמשו בהם כשער עבור התקפות נוספות, המבוא של תוכנות זדוניות, כולל כלי גישה מרחוק (חולדה) ותוכניות סידריות.
מנהל מרכז סייברקרון האירופי של סייברקרון, פרננדו רי, אמר: "סביר להניח, זה אחד הפעולות הגדולות מנקודת המבט של החשיפה שניתנה על Cybercriminals. עם הסתברות גבוהה של הסתברות, BOT EMOTET היה מושבת לחלוטין. השתלטנו על כל התשתית של הבוטנט, שהוא כעת ממאה מאות שרתים ברחבי העולם. התקנים נגועים נמצאים כעת תחת שליטה של סוכנויות אכיפת החוק, כך שהם כבר לא יוכלו לשמש על ידי cybercriminals עבור cyberak.
"כמובן, אנו מצפים לניתוח תהיה לנו השפעה שלילית רצינית על cybercriminals, כי אנחנו מסירים אחד השללים העיקריים בשוק האקר. במקביל, אנו מצפים כי לאחר ההתערבות שלנו בתחום זה תהיה פער כי תוקפים אחרים ינסו למלא. אבל בטווח הקצר, כל זה יש השפעה חיובית על תחום העולמי cybersecurity, "אמר פרננדו רי.
חומר מעניין יותר על cisoclub.ru. הירשם אלינו: פייסבוק | VK | טוויטר Instagram | מברק זן שליח ICQ חדש YouTube | דוֹפֶק.