Поділитися цією статтею

Google подав до суду, щоб закрити ботнет для шифрування, який заразив понад 1 мільйон комп’ютерів

Google стверджує, що ботнет використовував блокчейн Bitcoin , щоб уникнути посадових осіб з кібербезпеки та залишатися в мережі.

Оновлено 11 трав. 2023 р., 7:03 пп Опубліковано 7 груд. 2021 р., 10:27 пп Перекладено AI

Google у вівторок припинив роботу складного ботнету для криптозлому, який використовував блокчейн Bitcoin , щоб уникнути посадових осіб з кібербезпеки.

Ботнет, відомий як «Glupteba», заразив понад 1 мільйон машин по всьому світу, повідомляє Google у цивільна скарга порушили у вівторок проти Дмитра Старовика та Олександра Філіппова, а також 15 невідомих осіб. Google стверджував, що відповідачі використовували цей ботнет для майнінгу криптовалют на комп’ютерах жертв, викрадення даних облікових записів жертв для продажу третім особам, купівлі товарів і послуг за допомогою кредитних карток з недостатньою кількістю коштів і продажу доступу до скомпрометованих машин третім особам.

Продовження Нижче

Не пропустіть жодної історії.Підпишіться на розсилку Crypto Daybook Americas вже сьогодні. Переглянути Всі Розсилки

Підписуючись, ви отримуватимете листи про продукти CoinDesk та погоджуєтесь з нашими умови використання та політика конфіденційності.

Крім того, сам ботнет унікальним чином використовував Технології блокчейн, намагаючись захистити її від традиційних інструментів, призначених для перешкоджання цим типам зловмисної діяльності. Це фактично перетворило децентралізацію біткойна на актив, який зробив «набагато важчим закрити», — написали керівники Google у блозі пост.

Згідно з даними Chainalysis , ботнет став зброєю в ланцюжку блоків Bitcoin , яка допомогла розслідуванню Google. Вбудовуючи адреси командно-контрольних серверів у блокчейн, а потім змушуючи ботнет звертатися до цих даних щоразу, коли заражений сервер було закрито, він залишається на крок попереду від кібербезпеки.

«Це перший відомий випадок, коли ботнет використовує цей підхід», — повідомили представники Chainalusis в електронному листі.

У скарзі Google було докладно описано, що компанія «Glupteba Enterprise», яка контролюється відповідачами, використовуватиме цей метод для спрямування шкідливих програм на нові сервери.

Ботнет подивився три конкретні Bitcoin адреси, згідно з публікацією в блозі Google.

У Google заявили, що хоча вони вже вжили певних заходів, щоб порушити роботу ботнету, той факт, що він використовує блокчейн Bitcoin, означає, що оператори можуть відродити мережу в будь-який час.

«Ботнет Glupteba не можна повністю знищити без нейтралізації його інфраструктури на основі блокчейну», — йдеться у скарзі.

Google висунула звинувачення у шахрайстві та рекеті проти відповідачів у своєму позові.

Google Botnet Cryptojacking

Nikhilesh De

Ніхілеш Де є керуючим редактором CoinDesk із глобальної Політика та регулювання, що охоплює регуляторів, законодавців та установи. Коли він не звітує про цифрові активи та Політика, його можна зустріти милуючись Amtrak або будуючи потяги LEGO. Він володіє <$50 у BTC і <$20 в ETH. У 2020 році він був названий Асоціацією Криптовалюта журналістів і журналістом року-дослідника.

Danny Nelson

Денні є керуючим редактором CoinDesk для Data & Tokens. Раніше він проводив розслідування для Tufts Daily. У CoinDesk його напрямки включають (але не обмежуються ними): федеральну Політика, регулювання, законодавство про цінні папери, біржі, екосистему Solana , розумні гроші, які роблять дурниці, тупі гроші, які роблять розумні речі, і вольфрамові куби. Він володіє токенами BTC, ETH і SOL , а також LinksDAO NFT.