Úvod > Články > USA, Německo a Kanada rozbily síť, která infikovala a ovládala miliony zařízení po celém světě

USA, Německo a Kanada rozbily síť, která infikovala a ovládala miliony zařízení po celém světě

Úřady v USA, Německu a Kanadě zasáhly proti čtyřem botnetům, které infikovaly přes tři miliony zařízení. Šlo hlavně o kamery, rekordéry a routery zneužívané k DDoS útokům, vydírání i anonymizaci provozu.

Úřady v USA, Německu a Kanadě podnikly společnou akci proti čtyřem velkým botnetům, tedy sítím napadených zařízení, která útočníci ovládají na dálku. Sítě Aisuru, KimWolf, JackSkid a Mossad podle vyšetřovatelů infikovaly více než tři miliony přístrojů po celém světě.

Americké ministerstvo spravedlnosti uvedlo, že botnety sloužily hlavně k DDoS útokům, tedy k zahlcení serverů a služeb obrovským množstvím provozu. Mezi cíli byly i některé weby napojené na informační síť amerického ministerstva obrany.

Většinu napadených zařízení tvořila IoT technika, tedy webkamery, digitální rekordéry nebo WiFi routery připojené k internetu. V některých případech operátoři po obětech požadovali i platby.

Německá policie uvedla, že identifikovala dva podezřelé správce, kteří nyní ponesou právní následky. „V jejich bydlištích v Německu a Kanadě proběhly domovní prohlídky a bylo zajištěno rozsáhlé množství důkazů,“ uvedla policie. Zabaveny byly také datové nosiče a kryptoměny v hodnotě desítek tisíc dolarů.

Vyšetřovatelé zároveň upozornili, že zařízení mohla být kompromitována bez vědomí svých majitelů a největší riziko představovaly přístroje bez aktualizací nebo se slabými hesly. Německá policie navíc uvedla, že část infrastruktury KimWolfu byla pronajímána jako rezidenční proxy síť, takže třetí strany mohly infikovaná zařízení za poplatek využívat k anonymizaci provozu.