Съвместна международна операция водена от Европол с помоща на Microsoft, Symantec и Anubis Networks е постигнала успех в пресичане на престъпления в кибер пространството от кибер групата която е създала ботнет мрежата Ramnit.
Ramit е една от най – големите ботнет мрежи, вярва се че е заразила до 3.2 милиона компютъра по цял свят. Ботнет е мрежа от заразени компютри които работят под контрол на криминални структури и използвани за разпространение на вируси или спам.
Киберпрестъпниците са разработили Ramnit за да получат отдалечен достъп и контрол върху компютрите заразени от зловредният софтуер, като това им позволява да спират антивирусните защити и да крадат банкова информация от хората.
Полицията от Германия, Италия, Холандия и Великобритания е иззела сървъри контролирани от групата зад Ramnit в опит да спре неговата употреба.
„Тази успешна операция показва важността на прилагането на международното право в борбата срещу глобалната заплаха от киберпрестъпността“ каза Уил ван Гемарт, заместник – директор на операциите на Европол.
„Ние ще продължим усилията си в спирането на ботнет мрежата и нарушаването на инфраструктурите използвани от престъпниците за извършване на различни киберпрестъпления“, продължи той.
Групата зад Ramnit е работила в продължение на най – малко пет години.
В първите проявления на зловредният софтуер той се опитва да зарази EXE, DLL, HMT и HTML файлове на локалният диск както и на външни устройства като USB флаш памети.
С помоща на шест стандартни модула като „Шпионски модул“, „Модул за кражба на бисквитки“ и „Анонимен FTP сървър“, Ramnit е успявал да открадне бисквитки от уеб сайтове и банкови данни.
Източник:
Публикувано 15 март 2012 – 14:07 Тема: Първата мобилна ботнет мрежа вече функционира
Смартфоните също започнаха да се обединяват в "зомби мрежи". Десетки хиляди мобилни устройства по целия свят вече са заразени с ботнета RootSmart, който получава достъп до някои от функциите на "умните" телефони, съобщава антивирусната компания Kaspersky Lab. В момента първата мобилна ботнет мрежа наброява от 10 до 30 хиляди заразени устройства. Те могат да получават отдалечено и да изпълняват команди от C&C-сървъра (управляващият компютър). Лицата, контролиращи ботнет мрежата, могат да задават например честотата и периода за изпращане на скъпоструващи SMS-и, както и кратки номера, на които ще бъдат изпращани кратките текстови съобщения. Подобен подход, за разлика от троянските коне, разпространявани чрез SMS-и, позволява на злоумишлениците за получават стабилни доходи в продължение на дълго време. Служители на Kaspersky Lab смятат, че през 2012 мобилните ботнет мрежи ще се превърнат в един от основните проблеми за потребителите на смартфони.
6 юни 2013
Компанията Microsoft и агенти на ФБР съвместно с властите на 80 държави започнаха съвместно да разследват дейността на хакерската мрежа "Citadel Botnets".
Предполага се, че престъпната мрежа е източила към 500 милиона долара от банкови сметки в цял свят, предаде ИТАР-ТАСС, цитирана от БТА.
В сряда Ройтерс информира, че специален отдел в Microsoft вече е обезвредил над 1000 вредоносни ботнет мрежи*, инфектирали около 5 милиона компютри. В САЩ са били атакувани редица банки, включително "Банк ъв Америка", "Ситигруп", "Джей Пи Морган Чейс" и др.
Според корпорацията обаче все още действат 400 вирусни мрежи. Microsoft предполага, че киберпрестъпниците имат бази в Русия или Украйна, защото в тези страни не са регистрирани вирусни атаки. Засега експертите не са успели да научат кой оглавява групировката, "но вече сериозно са ударили технологиите", съобщи компанията.
"Citadel Botnets" е нещо като платена социална мрежа за хакери – анонимни потребители могат да си разменят там съобщения, да гласуват за нови идеи, да наддават за разработки или модернизирани хакерски модули. Мрежата действа активно в САЩ, Европа, Австралия, Индия и Хонконг.
*Ботнет мрежите са армии от заразени компютри (ботове), на които има софтуер, принуждаващ ги да се подчиняват на сървъри за "командване и контрол" , управлявани от хакери. Ботнет мрежите обикновено се използват за извършване на финансови престъпления, изпращане на спам, разпространение на компютърни вируси и атаки на компютърни мрежи.
6 юни 2013
Компанията Microsoft и агенти на ФБР съвместно с властите на 80 държави започнаха съвместно да разследват дейността на хакерската мрежа "Citadel Botnets".
Предполага се, че престъпната мрежа е източила към 500 милиона долара от банкови сметки в цял свят, предаде ИТАР-ТАСС, цитирана от БТА.
В сряда Ройтерс информира, че специален отдел в Microsoft вече е обезвредил над 1000 вредоносни ботнет мрежи*, инфектирали около 5 милиона компютри. В САЩ са били атакувани редица банки, включително "Банк ъв Америка", "Ситигруп", "Джей Пи Морган Чейс" и др.
Според корпорацията обаче все още действат 400 вирусни мрежи. Microsoft предполага, че киберпрестъпниците имат бази в Русия или Украйна, защото в тези страни не са регистрирани вирусни атаки. Засега експертите не са успели да научат кой оглавява групировката, "но вече сериозно са ударили технологиите", съобщи компанията.
"Citadel Botnets" е нещо като платена социална мрежа за хакери – анонимни потребители могат да си разменят там съобщения, да гласуват за нови идеи, да наддават за разработки или модернизирани хакерски модули. Мрежата действа активно в САЩ, Европа, Австралия, Индия и Хонконг.
*Ботнет мрежите са армии от заразени компютри (ботове), на които има софтуер, принуждаващ ги да се подчиняват на сървъри за "командване и контрол" , управлявани от хакери. Ботнет мрежите обикновено се използват за извършване на финансови престъпления, изпращане на спам, разпространение на компютърни вируси и атаки на компютърни мрежи.
22 април 2014г.
Еднодневно обучение на тема "Противодействие на престъпления, извършени чрез употребата на информационни и комуникационни технологии" за прокурори от Върховна касационна прокуратура се проведе на 22 април в офиса на Международната академия за обучение по киберразследвания.
13 прокурори бяха запознати с най-разпространените киберпрестъпни схеми за използване на ботнет мрежи, методологията за извършване на компютърни експертизи и анализи, модерните решения за разследване, претърсване и изземване, правните аспекти на киберпрестъпленията и т.н. Беше направена демонстрация на атака с използване на ботнет мрежа.
Международната академия за обучение по киберразследвания е сдружение с нестопанска цел, създадено през 2009 година от водещи експерти в борбата с киберпрестъпленията.
Дейността на сдружението се фокусира в четири области – обучения, превенция, конференции и консултации. Целта на академията е да повиши квалификацията на кадрите, работещи в сферата на противодействието на киберпрестъпността и защитата на информационната сигурност, да повиши информираността на обществото за съществуващите заплахи и рискове чрез организиране на конференции, форуми, срещи, беседи с различни групи и да осигури надеждни консултации при възникнали проблеми със сигурността. Крайната цел на академията е да подпомогне създаването на една сигурна и безопасна технологична и Интернет среда за цялото общество.
