Спецоперация правоохранительных органов с участием шести стран, включая США, Великобританию и Украину, остановила работу одного из самых эффективных ботнетов в мире — сети компьютеров, зараженных вредоносным ПО и используемых для кибератак. Его вредоносное ПО, известное как Emotet, было нацелено на широкий спектр сетей, включая глобальные финансовые учреждения и местные школьные округа.
После заражения ПК становятся частью ботнета Emotet, способного заражать дополнительные машины. По данным Министерства юстиции США, с апреля Emotet заразил более 1,6 миллиона электронных устройств и принес своим криминальным операторам, которые в основном находятся в Восточной Европе, выручку в сотни миллионов долларов. Министерство юстиции США сделало заявление на следующий день после того, как Европол объявил о совместной операции, в том числе об аресте нескольких предполагаемых членов сети Emotet.
Emotet был впервые обнаружен в 2014 году и получил известность благодаря кибератакам на банки и финансовые данные. С тех пор ботнет превратился в службу рассылки спама и вредоносных программ, согласно кибер-исследовательской компании Malwarebytes. Его способность уклоняться от обнаружения вызвала гнев правительства США, которое назвало Emotet одной из самых опасных вредоносных программ в мире с оценочной стоимостью очистки в размере 1 миллион долларов за инцидент.

По словам исследователей кибербезопасности, ботнет Emotet провел большую часть 2020 года, рассылая спам компаниям, правительствам, правительственным организациям и школам по всему миру электронными письмами на тему Covid. После заражения вредоносным ПО хакеры могут украсть данные или зашифровать файлы жертвы и потребовать выкуп.
Согласно письменным показаниям, опубликованным на этой неделе, в 2017 году ботнет заразил школьный округ в Северной Каролине, причинив ущерб на сумму более 1,4 миллиона долларов и отключив школьную сеть примерно на две недели. По данным Министерства юстиции, операция против Emotet включала в себя уничтожение основной инфраструктуры в Литве, Швеции и Украине. Власти сотрудничали с украинскими правоохранительными органами, которые 26 января провели рейд, «в результате чего были арестованы несколько граждан Украины, предположительно ответственных за работу инфраструктуры ботнета», говорится в блоге, опубликованном исследовательской фирмой Intel 471.
По материалам: Bloomberg