Poliisi ja tietoturvayhtiö iskivät: kaappasivat ja sulkivat lähes miljoona konetta saastuttaneen bottiverkon

Ranskan poliisi ja tietoturvayhtiö Avast ovat toteuttaneet harvinaisen iskun laajalle levinnyttä bottiverkkoa vastaan. Satoja tuhansia tietokoneita saastuttanut haittaohjelma saatiin pysäytettyä, Avastin blogissa kerrotaan.

Avast havaitsi aiemmin tänä vuonna Retadup-nimisen bottiverkon, joka oli valjastanut käyttöönsä noin 850 000 tietokonetta. Madon lailla leviävä ohjelma levisi tietokoneesta toiseen ja hyödynsi suorittimia hankkiakseen kryptovaluuttaa hyökkäyksen toteuttajille. Yhteensä saaliiksi saatiin miljoonien eurojen arvosta kryptovaluuttaa.

Vaikka saastuneita tietokoneita käytettiinkin vain rahastuksessa, olisi niihin voitu helposti levittää myös esimerkiksi vakoiluohjelmia, ja olisipa käyttäjien kiristäminenkin onnistunut. Tämän hetken tiedon mukaan tällaista ei kuitenkaan päässyt kaikeksi onneksi tapahtumaan.

Retadup-bottiverkko teki tuhojaan muun muassa Venäjällä, Yhdysvalloissa sekä Keski- ja Väli-Amerikassa.

Avast havaitsi virheen bottiverkon koodissa, mutta lakiteknisten syiden takia se ei yksin saanut puuttua asiaan. Niinpä yhteyttä otettiin Ranskan poliisiin, jonka kanssa yhteistuumin toteutettiin Retadupia vastaava kopio, joka tietokoneiden saastuttamisen sijaan puhdisti laitteita.

Ranskan poliisin mukaan Retadup oli historian laajimpia bottiverkkoja, mutta sujuvan yhteistyön ansiosta sen salakavalalle toiminnalle saatiin päätös. Käyttäjät, joiden tietokoneet oltiin kryptovaluutan keruuseen valjastettu, eivät välttämättä edes huomanneet sen tapahtuvan.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla