Ликвидация глобальной киберугрозы

Правоохранительные органы Нидерландов при содействии Национального центра кибербезопасности (NCSC) успешно завершили операцию по нейтрализации масштабной ботсети. Инфраструктура злоумышленников объединяла более 17 миллионов скомпрометированных устройств по всему земному шару.

Следствие инициировали после получения данных от независимого эксперта по кибербезопасности, который зафиксировал нетипичную активность в работе сети прокси-серверов. Анализ выявил, что управление «зомби-сетью» осуществлялось через кластер из 200 серверов, расположенных в нидерландских дата-центрах. В ходе спецоперации часть оборудования была конфискована, а хостинг-провайдеры принудительно отключили все узлы, задействованные в преступной схеме.

Как работала вредоносная сеть

Согласно материалам расследования, возможности ботнета активно использовались для организации DDoS-атак, масштабных рассылок спама и реализации фишинговых кампаний. Зараженные устройства выступали в качестве узлов прокси-сети, что позволяло преступникам маскировать свое реальное местоположение, выдавая вредоносный трафик за действия обычных пользователей.

Как указывает источник в местных медиа, инфраструктура могла функционировать на базе сервиса ASOCKS, который специализировался на предоставлении прокси, использующих IP-адреса частных домашних устройств. Подобные сети несут особую угрозу, так как их активность крайне сложно отследить и отличить от легитимного поведения пользователей.

Рекомендации по защите

Эксперты NCSC подчеркивают, что подобные киберугрозы опасны как для коммерческих структур, так и для рядовых граждан. Для защиты от подобных атак специалисты рекомендуют придерживаться следующих правил:

  • Регулярно устанавливать актуальные обновления программного обеспечения.
  • Заменять заводские пароли на роутерах и устройствах «умного дома» на сложные комбинации.
  • Активировать двухфакторную аутентификацию на всех доступных ресурсах.

На текущий момент следственные действия продолжаются. Информация о личностях злоумышленников или задержанных лицах пока не разглашается.