Правоохоронні органи США, Німеччини та Канади провели спільну операцію проти інфраструктури чотирьох великих ботнетів. Мережі інфікували понад 3 мільйони пристроїв у всьому світі й використовувалися для кібератак, зокрема проти вебсайтів Міністерства оборони США.
Про це повідомило агентство Reuters із посиланням на Міністерство юстиції США та німецьку поліцію.
Чотири ботнетиБотнет (від англ. robot та network, тобто «робот» та «мережа») — це — Aisuru, KimWolf, JackSkid та Mossad — використовували для сотень тисяч DDoS-атак, тобто масованих запитів, які виводять з ладу сервери та вебсайти. Серед цілей були IP-адреси інформаційної мережі Міністерства оборони США. В окремих випадках оператори ботнетів вимагали від жертв гроші.
Німецькі правоохоронці заявили, що встановили двох підозрюваних адміністраторів ботнетів. У їхніх помешканнях у Німеччині та Канаді провели обшуки й вилучили численні носії даних та криптовалюту вартістю в десятки тисяч доларів.
Більшість інфікованих пристроїв належали до так званого інтернету речей — це вебкамери, відеореєстратори, Wi-Fi-роутери тощо. За даними німецької поліції, власники пристроїв могли не знати про зараження. Особливо вразливими були пристрої без оновлень безпеки або зі слабкими паролями.
Ресурси ботнету KimWolf також здавали в оренду як проксі-мережу: треті особи за плату використовували інфіковані пристрої для анонімізації трафіку без відома власників.
В операції допомагали понад два десятки великих технологічних компаній, зокрема Amazon Web Services, Google, PayPal і Nokia, а також команда PowerOff правоохоронного агентства ЄС Європолу, яка бореться з DDoS-злочинністю з 2017 року.
