Сегодня 25 июля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

ФБР уничтожило шпионский ботнет и обвинило в его создании российскую разведку

Американские власти заявили об уничтожении ботнета, который использовался для фишинговых атак, шпионажа, сбора учётных данных и кражи информации — по их версии, к развёртыванию сети взломанных устройств причастны структуры российской разведки. Об этом сообщает The Register.

 Источник изображения: David Trinks / unsplash.com

Источник изображения: David Trinks / unsplash.com

Ботнет был ликвидирован в январе — его составили «более тысячи» маршрутизаторов, используемых в домашних сетях и сетях малых предприятий. Устройства были заражены вирусом Moobot — одним из вариантов ранее выявленного вредоноса Mirai. Вирус использовался для удалённого управления взломанными устройствами и проведения атак на сети.

Установку Moobot на маршрутизаторы под управлением Ubiquiti Edge OS произвели неизвестные киберпреступники, воспользовавшись установленными по умолчанию учётными данными. После этого управление взломанными устройствами, по версии ФБР, перехватила хакерская группировка APT 28, также известная под названиями Forest Blizzard и Fancy Bear, которая якобы связана с российской разведкой. Эта группировка посредством массовой установки на устройства собственных скриптов перепрофилировала ботнет и превратила его «в глобальную платформу кибершпионажа». Целями ботнета были организации, связанные с правительствами США и других стран, военные организации и частные компании.

Эксперты ФБР перехватили управление Moobot и отдали вредоносной сети команду на копирование и удаление вредоносных файлов, включая файлы самого вредоноса, а также данных, которые содержались на взломанных маршрутизаторах. Американцы изменили правила сетевого экрана маршрутизаторов, предотвратив их повторный захват. В конце операции все устройства были принудительно сброшены к заводским настройкам — это значит, что при сохранении установленных по умолчанию учётных данных они останутся уязвимыми для повторных атак.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Apple выпустила первые публичные беты iOS 26 и других ОС с прозрачным дизайном Liquid Glass 6 ч.
«Парадокс успеха»: глава Microsoft попытался успокоить сотрудников после новой волны увольнений 6 ч.
Ubisoft раскрыла дату выхода дополнения Claws of Awaji к Assassin’s Creed Shadows и план улучшений игры 6 ч.
Google объявила дату отключения сервиса сокращения ссылок goo.gl 8 ч.
Официальный сайт Electronic Arts случайно подтвердил, когда выйдет Battlefield 6 9 ч.
Apple запустила онлайн-генератор обоев с логотипом компании 9 ч.
Маск анонсировал возрождение «вайнов», но «в форме с искусственным интеллектом» 9 ч.
Techland уверена, что Dying Light: The Beast отобьёт каждый потраченный на неё доллар, в отличие от Assassin’s Creed Shadows 10 ч.
Figma открыла доступ к ИИ-генератору приложений по текстовому описанию всем желающим 10 ч.
Их заменил ИИ: ведущие технологические компании уволили более 100 000 специалистов с начала года 10 ч.
Акции Tesla подешевели на 8 %, но Трамп дал понять, что не желает разрушить компании Маска 2 ч.
Новая статья: Обзор игрового QD-OLED DQHD-монитора Acer Predator X49X 5 ч.
Endgame Gear извинилась за инцидент с трояном в драйвере для мыши и пообещала больше такого не допускать 6 ч.
Новая статья: Ноутбук Digma Pro Fortis M с процессором Intel Raptor Lake: для учёбы и не только 6 ч.
Для изучения полярных щелей Земли NASA запустило два космических зонда 8 ч.
Vivo представила смартфон iQOO Z10R — чип Dimensity 7400, защищённый корпус и цена от $225 10 ч.
Intel отбилась от иска акционеров из-за падения капитализации на $32 млрд 10 ч.
Gartner: объём мирового IT-рынка в 2025 году превысит $5,4 трлн, а его основным драйвером станут ИИ ЦОД 12 ч.
Ryzen Threadripper Pro 9995WX разогнали с помощью системы охлаждения спорткара BWM — до жидкого азота далеко 13 ч.
Amazon выпустила более доступный ридер Kindle Colorsoft с цветным экраном, а также версию для детей 13 ч.