FBI Ujawnia Gang Malware DanaBot za Globalnym Cybernetycznym Napadem

Image by Growtika from Unsplash

FBI Ujawnia Gang Malware DanaBot za Globalnym Cybernetycznym Napadem

Przeczytasz w: 2 min

FBI postawiło zarzuty 16 osobom związanym z DanaBot, malwarem, który zainfekował ponad 300 000 komputerów i ukradł na całym świecie ponad 50 milionów dolarów.

Spieszysz się? Oto najważniejsze fakty:

  • DanaBot zainfekował ponad 300 000 komputerów na całym świecie.
  • Malware ukradł ofiarom ponad 50 milionów dolarów.
  • Wariant szpiegowski był kierowany na systemy rządowe i wojskowe.

Według ujawnionych aktów oskarżenia, osoby zaangażowane pełniły różne role, w tym rozwój, marketing oraz funkcje obsługi klienta.

DanaBot istnieje w dwóch odrębnych wersjach. Ciemna sieć oferuje ten model wynajmu za kwotę do $4,000, co obejmuje wsparcie techniczne i narzędzia programistyczne, jak donosi The Register. Złośliwe oprogramowanie kradnie dane do logowania do bankowości i kryptowalut od ofiar po tym, jak przechwytuje ich naciśnięcia klawiszy, zrzuty ekranu i dane sieciowe dzięki instalacji na ich komputerach.

Druga wersja złośliwego oprogramowania działa jako narzędzie szpiegowskie, które nie jest dostępne do celów wynajmu. System złośliwego oprogramowania atakuje sieci wojskowe, dyplomatyczne i rządowe, rejestrując obrazy z ekranu komputera, logując naciśnięcia klawiszy i przechwytując strumienie wideo.

Rejestr donosi informację, że specjalny agent FBI, Elliott Peterson, potwierdził, że kilka banków poniosło straty przekraczające miliony dolarów z powodu DanaBot i całkowita kradzież mogła wynieść aż 50 milionów dolarów.

Działania mające na celu zneutralizowanie zagrożenia są częścią „Operacji Endgame II”, globalnej kampanii mającej na celu rozbijanie botnetów. Specjalny agent FBI, Rebecca Day, powiedziała: „Dzisiejsze ogłoszenie stanowi znaczący krok naprzód w nieustających staraniach FBI o zakłócenie i rozbicie cyberprzestępczego ekosystemu, który siać spustoszenie na globalnym rynku bezpieczeństwa cyfrowego”, jak donosi Rejestr

Register donosi informacje, że większość serwerów DanaBot została wyłączona. Dwa pozostałe aktywne serwery działają z platformy hostingowej Alibaba.

Operacja Endgame wyświetla na swojej stronie internetowej odliczanie, co sugeruje, że pełne wyłączenie może nastąpić w tym tygodniu.

Spodobał Ci się ten artykuł? Oceń go!
Był okropny Nie podobał mi się Był w porządku Był całkiem dobry! Był super!

Cieszymy się, że doceniasz to, co robimy!

Cenimy Twoją opinię. Czy możemy liczyć na ocenę na Trustpilot? Zajmie Ci to tylko chwilę. Będziemy zobowiązani. Dziękujemy za wsparcie!

Oceń nas na Trustpilot
0 Na podstawie głosów 0 użytkowników
Tytuł
Komentarz
Dziękujemy za Twoją opinię