Про це передає Reuters.
Міністерство юстиції США повідомило, що було ліквідовано ботнет-мережі Aisuru, KimWolf, JackSkid та Mossad, які використовувалися для масових DDoS-атак, серед цілей яких були й деякі сайти Міноборони США.
За даними слідства, більшість заражених пристроїв належали до категорії “Інтернет речей” – вебкамери, цифрові відеореєстратори та Wi-Fi маршрутизатори. Оператори ботнетів здійснили сотні тисяч атак на комп’ютери та сервери по всьому світу, а в окремих випадках вимагали від жертв оплату.
Німецька поліція повідомила про ідентифікацію двох підозрюваних адміністраторів, у яких проведено обшуки в Німеччині та Канаді. Вилучено численні носії даних та криптовалюти на десятки тисяч доларів США.
Окремо зазначено, що ресурси ботнету KimWolf здавалися в оренду як “проксі-мережа”, що дозволяло стороннім особам використовувати заражені пристрої для анонімізації трафіку без відома власників. Правоохоронці наголосили, що пристрої могли бути зламані без відома користувачів, особливо якщо вони не мали оновлень безпеки чи використовували слабкі паролі.
У заяві Мінюсту США наголошується, що операція стала можливою завдяки співпраці майже двох десятків великих технологічних компаній, серед яких Amazon Web Services, Google, PayPal та Nokia, а також команді PowerOff Європолу, яка з 2017 року веде боротьбу з кіберзлочинцями, що спеціалізуються на DDoS-атаках.