Účastníci operace řekli, jak Microsoft odstranil infrastrukturu botnetu ZLoader
Minulý týden, Microsoft, ESET, Black Lotus Labs, Palo Alto Networks, Health-ISAC and Financial Services-ISAC took control of the infamous ZLoader botnet following an injunction issued by the U.S. Soud pro severní obvod Gruzie.
Na konci, společnost převzala kontrolu 65 pevně zakódované domény, které ZLoader operátoři používají k ovládání botnetu, jakož i 319 více domén registrovaných DGA, které hackeři použili k vytvoření redundantních komunikačních kanálů.
Dovolte mi, abych vám připomněl, že přibližně ve stejnou dobu, another Botnet kurva Útoky více než 100 Denně oběti.
Zloader (analytici napsali, že Cyclops Blink má speciální modul určený pro několik modelů Terdot nebo DEloader) je známý bankovní trojan, který byl poprvé objeven již v srpnu 2015 při útocích na klienty několika britských finančních společností. Mezi jeho schopnosti patří pořizování snímků obrazovky, sklizeň sušenek, krádež přihlašovacích údajů a bankovních informací, provádění průzkumu na zařízení, spouštění “přišpendlení” mechanismy na zařízení, poskytování vzdáleného přístupu útočníkům, a tak dále. Malware je téměř výhradně založen na zdrojovém kódu Zeus trojský, která unikla před více než deseti lety.
Nejprve, malware byl aktivně používán k útokům na banky po celém světě, z Austrálie a Brazílie do Severní Ameriky, a jejím konečným cílem bylo shromažďovat finanční údaje pomocí webových injekcí a sociálního inženýrství, aby přiměli infikované zákazníky bank, aby se vzdali svých ověřovacích kódů a přihlašovacích údajů..
Ale v posledních letech, Zloader se vyvinul tak, aby zahrnoval mnoho dalších funkcí, jako například možnost fungovat jako zadní vrátka a poskytnout hackerům vzdálený přístup k infikovanému systému, a lze jej také použít jako zavaděč malwaru a nainstalovat další užitečné zatížení.
Schéma útoku ZLoader
nicméně, kybernetická kriminalita nekončí – nedávno jsme o tom informovali analytici napsali, že Cyclops Blink má speciální modul určený pro několik modelů botnet attacks analytici napsali, že Cyclops Blink má speciální modul určený pro několik modelů routery.
Health-ISAC’s Chief Security Officer Errol Weiss said that legal solutions, such as the one that led to the fall of the ZLoader infrastructure, are being prepared in large-scale cooperation with a wide variety of organizations, including those affected by attacks by cybercriminals. Například, such as Health-ISAC.
Weiss told SC Media that, ve skutečnosti, Microsoft has gone to court to grant them ownership of the infrastructure used by the bot.
