Avalanche botnet abattus dans l’exploitation globale

0
162
ghostshellcredsymantec.jpg
Symantec

Après quatre ans d’enquête, d’Europol et d’autres organismes ont déplacé contre l’éminent botnet Avalanche plate-forme qui a agi comme un hub pour les logiciels malveillants, les campagnes dans le monde entier.

Europol divulgués publiquement l’opération de jeudi, rendue possible grâce à des partenariats avec le FBI, le Département AMÉRICAIN de la Justice (DoJ), le Public allemand, le Bureau du Procureur Verden Eurojust et les sociétés de technologie, y compris Shadowserver et Symantec.

Le droit les organismes d’application de déplacés 30 novembre dans une mise au sol qui a perturbé l’infrastructure des opérations criminelles dans plus de 30 pays et états des états-unis à travers 60 registres à l’échelle mondiale.

Cinq arrestations ont été effectuées et 37 locaux recherchés, résultant dans la saisie de 39 serveurs. Toutefois, un total de 221 serveurs ont été mis hors ligne par le biais de l’abus des avis.

Il est estimé que l’Avalanche est responsable d’une perte de six millions d’euros de dommages et intérêts en Allemagne par le biais de campagne de malwares et de l’argent mule campagnes de recrutement. Il est pensé que le botnet plate-forme a facilité la perte de centaines de millions d’euros dans le monde entier, mais Europol dit “des calculs exacts sont difficiles en raison du nombre élevé de familles de logiciels malveillants géré par la plate-forme.”

Dans un post sur Shadowserver, la société a déclaré que l’Avalanche est un Double Flux Rapide de livraison de contenu et de gestion de la plate-forme conçue pour la soi-disant “à l’épreuve des balles de gestion de réseaux de zombies. Sinkholing a été utilisée pour détruire le botnet activités, qui ont également perturbé les familles de logiciels malveillants, y compris la Citadelle, VMZeus, le ransomware TeslaCrypt et Nymaim.

Au total, de 800 000 malveillants et frauduleux domaines ont également été saisis, sinkholed, ou bloqué pendant l’opération.

L’Avalanche a été en opération depuis 2009. La plate-forme a été utilisée pour une variété de logiciels malveillants, le spam et le phishing campagnes et plus d’un million d’e-mails ont été envoyés dans les campagnes de phishing à travers le monde à des victimes potentielles.

Julian King, Commissaire Européenne pour la Sécurité de l’Union, a commenté:

“Avalanche montre que l’on ne peut avoir de succès dans la lutte contre la cybercriminalité, lorsque nous travaillons en étroite collaboration entre les secteurs et à travers les frontières. La cybersécurité et de l’application de la loi les autorités doivent travailler main dans la main avec le secteur privé pour s’attaquer en permanence l’évolution des méthodes criminelles.

L’UE permet de s’assurer que le droit des cadres juridiques sont en place pour permettre une telle coopération sur une base quotidienne.”

Plus de nouvelles de sécurité

FBI gains élargi piratage pouvoirs après les législateurs tentent de bloquer l’échec

Gooligan malware Android attrape un million de comptes Google dans Google énorme Jouer la fraude

Firefox zéro-jour: Mozilla, Tor question patchs critiques pour bloquer les attaques actives

Cloud, appareil de prolifération, les méchants de forcer les évolutions de l’identité