Ликвидирована сеть ботнетов Gamarue, действовавшая с 2011 года

Обезврежена сеть ботнетов Gamarue (Andromeda), действовавшая с 2011 года. В операции принимали участия производитель антивирусного программного обеспечения ESET, Microsoft и правоохранительные структуры, включая ФБР, Интерпол и Европол.

Операция стартовала 29 ноября. Была обезврежена сеть из 464 отдельных ботнетов, заражавшая более 1,1 млн компьютеров ежемесячно. Нейтрализована инфраструктура ботнета — 1214 доменов и IP-адресов, которые использовались операторами в качестве серверов управления и контроля.

Компания ESET взяла на себя технические аспекты подготовки операции. Совместно с Microsoft компания выполнила анализ угрозы, предоставила статистические данные и информацию об инфраструктуре Gamarue. Кроме того, ESET поделилась результатами многолетних наблюдений за ботнетом и вредоносными программами, которые распространялись с его помощью.

Семейство вредоносных программ Gamarue было создано в сентябре 2011 года и продавалось в дарквебе под названием Andromeda bot. Бот пользовался спросом, поэтому на момент ликвидации в мире действовали сотни независимых ботнетов. Операторы Gamarue использовали для его распространения разные способы: социальные сети, мессенджеры, съемные носители, спам-рассылки, наборы эксплойтов.

Семейство Gamarue предназначено для кражи учетных данных, загрузки и выполнения в зараженных системах других вредоносных программ. Но операторы могут дорабатывать бот, внедряя дополнительные модули.

Так, один из модулей позволяет атакующим перехватывать данные, вводимые пользователями в веб-формы (формграббер), другой — подключаться к скомпрометированной системе и удаленно управлять ей.

Специалисты ESET и Microsoft следили за Gamarue на протяжении полутора лет, идентифицировали серверы и другие вредоносные программы, загружаемые в системы жертв. По итогам этой работы ESET и Microsoft составили список всех доменов, используемых операторами Gamarue в качестве управляющих серверов.

 

 



Naviny.by
 

Добавить комментарий

Защитный код
Обновить

Курсы валют

Внимание! Опрос!

Какие жанры кинофильмов Вам больше нравятся?
 

Календарь событий

Тех. поддержка

По техническим вопросам обращаться:
 Контакты
616124 616124

123

Отправить SMS


Реклама