Google wyłączyło botnet wykorzystujący milion zainfekowanych komputerów

Google tymczasowo wyłączyło potężny botnet Glupteba, wykorzystujący komputery zainfekowane przez wirusa. Składa się z około miliona pecetów rozrzuconych po całym świecie i jest jednym z największych dotąd istniejących.

Z roku na rok rośnie liczba ataków hakerskich, które dokonywane są nie tylko na prywatne firmy, ale też rządowe agencje, a nawet publiczne instytucje. Przestępcy najczęściej wykorzystują w tym celu botnety, czyli dziesiątki tysięcy komputerów niczego nie podejrzewających użytkowników, przejętych za pomocą malware.

Jeden z takich botnetów o nazwie Glupteba, udało się właśnie tymczasowo powstrzymać koncernowi Google. Sieć składa się z około miliona zainfekowanych pecetów i jest jedną z największych jakie dotychczas odkryto. Koncern powiązał Gluptebę z co najmniej dwoma osobami znajdującymi się w Rosji. Firma pozwała ich w nadziei, że “ustanowi precedens, stworzy ryzyko prawne i związane z odpowiedzialnością operatorów botnetów oraz pomoże powstrzymać przyszłą działalność”.

Według koncernu botnet rozrasta się w tempie około 1000 urządzeń dziennie. Komputery dołączały do niego poprzez robaka zazwyczaj ukrytego na stronach z bezpłatnym oprogramowaniem. Sieć wykorzystywano m.in., do kradzieży danych osobowych, kopania kryptowalut i kierowania innego ruchu internetowego przez zainfekowane maszyny.

Co ciekawe, według The Washington Post, hakerzy wykorzystywali do dystrybucji malware niektóre z usług koncernu Google. Firma musiała więc zawiesić ponad 1000 kont używanych do rozprzestrzeniania się Glupteba.

Google współpracowało z dostawcami infrastruktury internetowej, aby zakłócić działanie botnetu. Zwycięstwo koncernu nie jest całkowite, gdyż botnet udało się zatrzymać tylko tymczasowo. Glupteba wykorzystuje bowiem technologię blockchain jako zabezpieczenie przed całkowitym zamknięciem. Gdy nie otrzymuje wiadomości od swoich właścicieli, oprogramowanie automatycznie wykorzystuje dane zakodowane w łańcuchu bloków Bitcoin, w celu uzyskania instrukcji dotyczących ponownego połączenia.

Źródło