850 tysięcy komputerów-zombie wróciło do żywych

Francuska policja przechytrzyła cyberprzestępców, korzystając przy tym z pomocy specjalistów z firmy Avast. Ci ostatni pomogli w eliminacji wykrytego zagrożenia i uleczenia 850 tysięcy komputerów-zombie, składających się na opisywany botnet.

Botnet to sieć tzw. komputerów-zombie, czyli pecetów zainfekowanych złośliwym oprogramowaniem, dzięki któremu część mocy obliczeniowej – bez wiedzy użytkowników – jest wykorzystywana przez cyberprzestępców do rozmaitych zadań. Do infekcji może dojść w najróżniejszy sposób: na przykład przez e-mailowy phishing, czyli podszywanie się pod inne osoby lub marki i doprowadzenie w ten sposób do pobrania przez ofiarę załącznika ze złośliwym kodem.

Botnety mogą być wykorzystywane do rozsyłania spamu, ale ostatnio coraz częściej – i tak też było tym razem – moc obliczeniowa komputerów-zombie jest potrzebna cyberprzestępcom do kopania kryptowalut.

Botnet wykryty i zneutralizowany przez francuską policję wykorzystywał moc ponad 850 tysięcy komputerów i pozwolił na wygenerowanie kryptowalut o wartości kilku milionów euro. Konkretnie zastosowanie znalazło złośliwe oprogramowanie o nazwie Retadup.

Choć samo kopanie kryptowalut nie było szczególnie niebezpieczne dla użytkowników komputerów-zombie, specjaliści z firmy Avast podkreślają, że autorzy botnetu mogli w prosty sposób uruchomić inny złośliwy kod, na przykład szpiegujący. Na szczęście udało się odnaleźć lukę i uleczyć zainfekowane pecety bez konieczności przekazywania im jakiegokolwiek kodu.

Operacja przeprowadzona wspólnie przez francuską policję i firmę Avast zakończyła się pełnym sukcesem, choć nie była łatwa. Specjaliści musieli działać bardzo ostrożnie, aby nie zostać przedwcześnie zauważeni, co położyłoby całą akcję. Kluczem było potajemne uzyskanie migawki serwera dowodzenia i kontroli, a następnie stworzenie repliki i dokonanie podmiany. Efekt: połączone instancje Retadup ulegały autodestrukcji.

Źródło: TechCrunch, Avast