Udar na sajber mafiju: FBI i Evropol raskrinkali mrežu koja je varala milione

Akcija je sprovedena u okviru operacije Endgame, globalne inicijative za borbu protiv ransomware grupa i drugih oblika sajber kriminala.Prema navodima holandske policije, istražioci su preuzeli kontrolu nad 106 servera i domena povezanih sa SocGholish infrastrukturom, dok su istovremeno uklonjene infekcije sa hiljada kompromitovanih sajtova.SocGholish je poznat po kompromitovanju legitimnih WordPress sajtova ili kori&scaron;ćenju prethodno ukradenih korisničkih imena i lozinki za preuzimanje kontrole nad njima.Nakon kompromitacije, posetiocima zaraženih sajtova prikazivana su lažna upozorenja da koriste zastareli softver koji zahteva hitno ažuriranje. Korisnici koji bi preuzeli i instalirali ponuđeno &bdquo;ažuriranje&ldquo; zapravo bi zarazili svoj uređaj malverom i postali deo SocGholish botneta.Istraživači navode da je SocGholish često kori&scaron;ćen kao početna tačka za isporuku dodatnih malvera i ransomware napada.Prema dostupnim informacijama, ovu infrastrukturu koristila je i ozlogla&scaron;ena sajber kriminalna grupa Evil Corp, koja se dovodi u vezu sa brojnim napadima na državne institucije, zdravstvene organizacije i kompanije &scaron;irom sveta.U akciji su učestvovali stručnjaci iz holandske Nacionalne jedinice za visokotehnolo&scaron;ki kriminal (NHCTU), američkog FBI-ja, nemačke Savezne kriminalističke policije (BKA) i Kanadske kraljevske konjičke policije (RCMP), uz podr&scaron;ku Europola, Eurojusta i privatnih bezbednosnih kompanija.Predstavnici holandske policije ocenili su da će ga&scaron;enje ove infrastrukture značajno smanjiti mogućnost daljeg &scaron;irenja malvera i zloupotrebe kompromitovanih sistema za napade na organizacije i kritičnu infrastrukturu.Vlasnici kompromitovanih sajtova obave&scaron;teni su o incidentu i dobili preporuke da promene podatke za prijavu, omoguće vi&scaron;efaktorsku autentifikaciju, uklone nepoznate korisničke naloge i redovno instaliraju bezbednosne zakrpe za WordPress i druge komponente svojih sajtova.Stručnjaci upozoravaju da kompromitovani veb sajtovi i dalje predstavljaju jedan od najče&scaron;ćih načina za &scaron;irenje malvera, zbog čega su redovno ažuriranje sistema i za&scaron;tita administratorskih naloga ključni za sprečavanje sličnih napada.

Udar na sajber mafiju: FBI i Evropol raskrinkali mrežu koja je varala milione

0 Komentari