У період з 27 по 29 травня Європол координував операцію «Фінал» націлену на такі системи, як IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee та Trickbot, повідомляє пресслужба. Це найбільша за всю історію операція проти ботнетів, які відіграють важливу роль у розповсюдженні програм-вимагачів.
Операція була ініційована та очолена Францією, Німеччиною та Нідерландами. Україна була серед тих країн, які також підтримали операцію різними діями, зокрема, арештами, допитами підозрюваних, обшуками, а також вилученням чи видаленням серверів та доменів.
За 107 років існування Forbes логотип змінювався 18 разів, але таким авангардним і вільним світ його бачить вперше. В новому числі журналу Forbes Ukraine: сучасне мистецтво, топ-50 благодійних фондів, альтернативна енергетика, 30 до 30. Замовляйте вже зараз!
Ключові факти
- У результаті операції чотирьох осіб заарештували (одну у Вірменії, трьох в Україні), відключили або вивели з ладу більше ніж 100 серверів (в Україні, Болгарії, Канаді, Німеччині, Литві, Нідерландах, Румунії, Швейцарії, Великій Британії та США).
- Також знайшли 16 локацій (по одній у Вірменії та Нідерландах, три в Португалії і 11 в Україні), більше ніж 2 000 доменів передали під контроль правоохоронних органів.
- Водночас вісім втікачів, причетних до цієї злочинної діяльності та розшукуваних Німеччиною, 30 травня додані до Європейського списку осіб, які найбільше розшукуються. Зокрема, за причетність до серйозної кіберзлочинної діяльності.
- У ході розслідувань зʼясувалося, що один із головних підозрюваних заробив не менше 69 млн євро у криптовалюті, здаючи в оренду обʼєкти кримінальної інфраструктури для встановлення програм-вимагачів.
- «Дії були спрямовані на підрив кримінальної діяльності шляхом арешту особливо важливих обʼєктів, знищення кримінальної інфраструктури та заморожування незаконних доходів. Цей підхід справив глобальний вплив на екосистему дроперів», – сказано в повідомленні.
Контекст
Ботнет – це мережа компʼютерів, які були заражені шкідливим програмним забезпеченням і контролюються зловмисником.
Дропери шкідливих програм – це тип шкідливого програмного забезпечення, призначений для встановлення інших шкідливих програм у цільову систему. Вони використовуються на першому етапі атаки шкідливого ПЗ, під час якого дають змогу злочинцям обійти заходи безпеки та розгорнути додаткові шкідливі програми, такі як віруси, програми-викрадачі або шпигунські програми. Самі собою дропери зазвичай не завдають прямого збитку, але мають вирішальне значення для доступу і впровадження шкідливого програмного забезпечення в постраждалі системи.
![«Фокус змістився на кібербезпеку». Перше інтервʼю директора українського Microsoft Леоніда Полупана про штучний інтелект, проєкти з МЗС та Мінцифри і $540 млн допомоги Україні /Фото Григорій Веприк](https://forbes.ua/static/storage/thumbs/80x80/5/4e/3331bf7b-1fb58e4f7bd4d422dd5d3b57429064e5.jpg?v=3963_3)
![«Інвестуйте в кібербезпеку від самого початку існування бізнесу». Ветеран ЦРУ та екстопменеджер Uber і Tesla Нік Гісінто про стратегію захисту від кібератак і методи кібервійни. Інтерв’ю /Фото Надано SET University](https://forbes.ua/static/storage/thumbs/80x80/8/a0/9e0f6283-2f4db9c26ddaf0b9a3578ef3f0ccfa08.jpg?v=2759_3)
![«Порадили «Київстару» запровадити поліграф». Головний кіберрозвідник СБУ Ілля Вітюк про атаку на «Київстар», загрозу телеком-блекауту та новітню кіберзброю РФ. Інтервʼю /Фото Пресслужба СБУ](https://forbes.ua/static/storage/thumbs/80x80/0/2d/69e760c8-6ce30bcd2e7b1b3319531895fd8302d0.jpg?v=9511_3)
Ви знайшли помилку чи неточність?
Залиште відгук для редакції. Ми врахуємо ваші зауваження якнайшвидше.