Ліквідовано найнебезпечніший ботнет

Протягом шести останніх років небезпечний вірус, який отримав назву Emotet, атакував комп’ютери по всьому світу. Згодом з шкідливого трояна, націленого на клієнтів банків, він еволюціонував в вірус-завантажувач, який проникав в систему жертви з метою встановлення в неї іншого шкідливого програмного забезпечення. 

Потім Emotet став цілою мережею заражених пристроїв, або ботнетом, за допомогою якого зловмисники здійснювали хакерські атаки заради викрадення персональних даних та вимагання. Найчастіше жертва отримувала заражений файл Microsoft Word, після відкриття якого їй пропонувалося активувати макроси. Ця безневинна на погляд функція, вбудована в програму, фактично видавала зловмисникам ключі від всієї системи.

Європол опублікував у своєму Twitter-акаунті відео, в якому описує весь процес зараження за допомогою Emotet.

Поліцейська служба Європейського союзу вважала Emotet «найнебезпечнішим вірусом в інтернеті». Тепер же шкідливому ботнету прийшов кінець, повідомляє портал Gizmodo. Правоохоронні органи з США, Канади, Великобританії, Нідерландів, Німеччини, Франції, Литви та України знешкодили Emotet.

В рамках операції «Сонечко» поліції вдалося взяти під свій контроль адміністративно-командну інфраструктуру зараженої мережі, яка розташовувалася в більш ніж 90 країнах світу.

Крім того, одночасно з цим українські правоохоронці затримали двох учасників кіберзлочинного угруповання, які використовували Emotet в своїх операціях.

На відео, опублікованому Національною поліцією України, можна побачити, як у передбачуваних операторів Emotet вилучається комп’ютерне обладнання, гроші, а також золоті злитки. Як заявила влада країни, особистості інших членів міжнародного хакерського угруповання, яка використала інфраструктуру ботнету, вже встановлені.

Судячи з відео, опублікованого кіберполіцією України та Європолом, правоохоронним органам вдалося затримати не тільки керівників, але і людей, залучених в розробку і розсилку, продовжив експерт.

Однак впевнені висновки можна буде робити тільки після публікації даних про операції, а саме про затриманих осіб і пред’явлених їм звинувачень.