Сегодня 01 октября 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

ФБР уничтожило шпионский ботнет и обвинило в его создании российскую разведку

Американские власти заявили об уничтожении ботнета, который использовался для фишинговых атак, шпионажа, сбора учётных данных и кражи информации — по их версии, к развёртыванию сети взломанных устройств причастны структуры российской разведки. Об этом сообщает The Register.

 Источник изображения: David Trinks / unsplash.com

Источник изображения: David Trinks / unsplash.com

Ботнет был ликвидирован в январе — его составили «более тысячи» маршрутизаторов, используемых в домашних сетях и сетях малых предприятий. Устройства были заражены вирусом Moobot — одним из вариантов ранее выявленного вредоноса Mirai. Вирус использовался для удалённого управления взломанными устройствами и проведения атак на сети.

Установку Moobot на маршрутизаторы под управлением Ubiquiti Edge OS произвели неизвестные киберпреступники, воспользовавшись установленными по умолчанию учётными данными. После этого управление взломанными устройствами, по версии ФБР, перехватила хакерская группировка APT 28, также известная под названиями Forest Blizzard и Fancy Bear, которая якобы связана с российской разведкой. Эта группировка посредством массовой установки на устройства собственных скриптов перепрофилировала ботнет и превратила его «в глобальную платформу кибершпионажа». Целями ботнета были организации, связанные с правительствами США и других стран, военные организации и частные компании.

Эксперты ФБР перехватили управление Moobot и отдали вредоносной сети команду на копирование и удаление вредоносных файлов, включая файлы самого вредоноса, а также данных, которые содержались на взломанных маршрутизаторах. Американцы изменили правила сетевого экрана маршрутизаторов, предотвратив их повторный захват. В конце операции все устройства были принудительно сброшены к заводским настройкам — это значит, что при сохранении установленных по умолчанию учётных данных они останутся уязвимыми для повторных атак.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Microsoft оживила общение с Copilot, наделив бота трёхмерными аватарами 54 мин.
Microsoft начала распространение Windows 11 25H2 — без каких-либо заметных нововведений 55 мин.
Анджей Сапковский: упоминание ведьмачьей школы попало в «Ведьмака» по ошибке, но в CDPR «с поразительной цепкостью ухватились за идею» 2 ч.
МегаФон GCloud виртуализуется с помощью «Базиса» 2 ч.
МегаФон GCloud виртуализуется с помощью «Базиса» 2 ч.
Первый за 10 лет патч сломал Prototype и Prototype 2 в Steam, но дал фанатам надежду на ремастер 3 ч.
Маску не понравилась Wikipedia за ошибки и предвзятость, и он пообещал запустить «Грокипедию» 5 ч.
С 1 ноября клиентов гиперскейлеров вынудят покупать лицензии на VMware напрямую у Broadcom 13 ч.
Редактор видео Adobe Premiere стал доступен на iOS — бесплатно 15 ч.
Грандиозный мод Fallout: London для Fallout 4 получил большое бесплатное дополнение с 30 новыми квестами и блэкджеком 15 ч.
Samsung представила 80-долларовый смартфон Galaxy M07 — с чипом Helio G99 и батареей на 5000 мА·ч 24 мин.
Карманный ИИ становится массовым: каждый третий смартфон в этом году получит ИИ-ускоритель 28 мин.
ИИ-стартап Rebellions привлёк финансирование от Arm и Samsung, получив оценку в $1,4 млрд 34 мин.
Пожар в южнокорейском ЦОД нарушил работу 647 государственных сервисов — на восстановление уйдёт месяц 40 мин.
Учёные подсмотрели у природы и создали нейрон на белковых нанопроводах, впервые работающий как настоящий 44 мин.
Altera улучшила характеристики FPGA семейства Agilex 5 и приступила к их массовому производству 2 ч.
Компактный ИИ-компьютер Orange Pi AI Studio оснащён ускорителем Huawei Ascend 310 2 ч.
Российский блогер распаковал и протестировал iPad Pro на чипе M5 до официального анонса 3 ч.
Британские власти призвали срочно озаботиться вопросами ремонта и защиты подводных кабелей 3 ч.
8849 TANK 4 Pro — первый в мире защищённый смартфон с HD-проектором 4 ч.