ตำรวจให้ บทเรียนที่เจ็บปวด แก่โจรสลัดที่ใช้มัลแวร์ Smokeloader

เมื่อเดือนพฤษภาคมที่ผ่านมา Europol จัดเตรียม"การดำเนินการที่ใหญ่ที่สุดเท่าที่เคยมีมา"กับมัลแวร์ เป็นส่วนหนึ่งของการดำเนินการขนาดใหญ่ที่เรียกว่า endgameตำรวจในหลายประเทศมี EFET ถือไว้เซิร์ฟเวอร์ของไวรัสหลายชนิดถูกเอาเปรียบอย่างมากจากอาชญากรไซเบอร์ เซิร์ฟเวอร์กว่า 100 เซิร์ฟเวอร์ตกอยู่ภายใต้นิ้วหัวแม่มือของผู้ตรวจสอบ

ในบรรดามัลแวร์ระยะสั้นที่มีระยะสั้นโดย Europol เราพบSmokeloadeR, ไวรัสประเภทโหลด ใช้งานมานานกว่า 10 ปี Smokeloader เป็นที่รู้จักกันดีในการใช้ดุลยพินิจของเขา โดยไม่ต้องแจ้งเตือน Antivirus สามารถดาวน์โหลดและติดตั้งโปรแกรมที่เป็นอันตรายอื่น ๆ ในคอมพิวเตอร์เป้าหมายได้ Smokeloader มีส่วนร่วมในการโจมตีโดย ransomwareการแฮ็คเว็บแคมและเที่ยวบินข้อมูลขนาดใหญ่ มันเป็นองค์ประกอบสำคัญในคลังแสงของแฮ็กเกอร์

อ่านเพิ่มเติม:ตำรวจโจมตีโคบอลต์ตีมัลแวร์และรื้อเซิร์ฟเวอร์เกือบ 600 เซิร์ฟเวอร์

Europol ล้างลูกค้า Smokeloader ออก

โดยการค้นหาเซิร์ฟเวอร์ของโครงสร้างพื้นฐาน Smokeloader ผู้ตรวจสอบ Europol ค้นพบเบาะแสที่อนุญาตกลับไปหาโจรสลัดมีมัลแวร์ที่ถูกเอาเปรียบ ในการแถลงข่าว Europol กล่าวว่าได้นำไปแล้ว"จับกุมการค้นหาจับกุมคำสั่ง"เทียบกับลูกค้า Botnet หลายราย ฐานข้อมูลที่มาถึงในมือของตำรวจยุโรปเมื่อปีที่แล้วได้ระบุชื่อของสมาชิกทุกคนไปยังบริการ Smokeloader

ตำรวจอธิบายว่าได้ค้นพบว่า Smokeloader ดำเนินการโดยอาชญากรไซเบอร์ที่เรียกตัวเองว่าเป็นซุปเปอร์สตาร์- โจรสลัดได้รับเงินโดยการจัดหาบอตเน็ตกับอาชญากรไซเบอร์อื่น ๆ

ข้อมูลโจรสลัด "ไม่ได้รับการปกป้อง"

กองกำลังตำรวจยังคงทำงาน"ต่อต้านอาชญากรที่ใช้บริการที่ถูกลบในระหว่างการดำเนินการ endgame"เรียกคืน Europol ลูกค้าไวรัส"ตอนนี้เรียนรู้บทเรียนที่เจ็บปวดที่ข้อมูลส่วนบุคคลของพวกเขาไม่ได้รับการคุ้มครองโดยคนเหล่านี้ซึ่งเป็นเป้าหมายการวาดภาพโดยไม่สมัครใจบนหลังของพวกเขา"-

แฮ็กเกอร์บางคนถูกจับได้เลือกที่จะร่วมมือกับตำรวจ สิ่งเหล่านี้อำนวยความสะดวก "การตรวจสอบหลักฐานดิจิทัลที่เก็บไว้ในอุปกรณ์ส่วนตัว»- ส่วนหนึ่งของบุคคลที่ถูกจับถูกนำมาใช้เพื่อขายต่อ"บริการที่ซื้อจาก Smokeloader เพิ่มขึ้น"- ในที่สุด Europol ขอให้ทุกคนที่มีข้อมูลเกี่ยวกับกิจกรรมทางอาญาที่เกี่ยวข้องกับการดำเนินการ endgame เพื่อติดต่อบริการ ตำรวจยุโรประบุว่าความพยายามที่เกี่ยวข้องกับข้อมูลที่กู้คืนเมื่อปีที่แล้วยังคงดำเนินต่อไป ...

🔴อย่าพลาดข่าว 01NET ใด ๆ ติดตามเราที่Google NewsETWhatsapp-

แหล่งที่มา : ชาวยูโร