Полиция очистила почти 15 000 объектов, зараженных SocGholish и связанных с Evil Corp.

[zender]

Международные правоохранительные органы очистили от вредоносного ПО почти 15 000 сайтов WordPress и вывели из строя более 100 серверов, связанных с ботнетом SocGholish и российской киберпреступной группировкой Evil Corp.


Эта совместная операция (при поддержке Европола и Евроюста) была частью операции «Эндгейм» , крупной правоохранительной операции, направленной на борьбу с киберпреступностью и теперь призванной разорвать ключевую цепочку заражения, связанную с Evil Corp.


Власти Нидерландов (NHCTU), Канады (RCMP), США (FBI) и Германии (BKA) очистили 14 971 скомпрометированный веб-сайт WordPress от вредоносного ПО SocGholish и отключили 106 серверов и доменов.

Пока голландская полиция удаляла вредоносное ПО и бэкдоры с зараженных сайтов, она также рекомендовала владельцам веб-сайтов изменить свои учетные данные, включить многофакторную аутентификацию, удалить все неизвестные учетные записи WordPress и поддерживать свои сайты WordPress в актуальном состоянии.


«Этими мерами мы лишаем киберпреступников доступа к зараженным компьютерным системам. Это предотвращает дальнейший ущерб цифровым системам граждан, предприятий и организаций по всему миру и ограничивает распространение вредоносного ПО», — заявил Майкель Роллман из Национального подразделения по борьбе с высокотехнологичными преступлениями Нидерландов.


«Это также снижает риск использования этих систем для кибератак на критическую инфраструктуру и другие важные социальные процессы. Это знаменует начало дальнейших действий против SocGholish».


Вредоносная программа SocGholish , использующая JavaScript (также известная как FakeUpdates и GhoLoader), применяется в атаках как минимум с 2017 года. Она работает путем захвата легитимных веб-сайтов (в основном сайтов WordPress) и обмана посетителей с целью загрузки вредоносных программ, обычно замаскированных под поддельные обновления браузера.


Когда пользователь устанавливает вредоносное обновление, вредоносная программа устанавливает соединение со злоумышленниками, предоставляя им доступ к зараженной системе. SocGholish также использовался для распространения других семейств вредоносных программ, включая Dridex, Doppelpaymer, Empire, Koadic, Chtonic и Azorult.


Ранее это вредоносное ПО связывали с Evil Corp , российской киберпреступной группировкой, действующей с 2007 года, которая ассоциировалась с семействами вредоносных программ Zeus и Dridex и стояла за операциями по распространению программ-вымогателей WastedLocker , Hades , Macaw Locker и Phoenix CryptoLocker .


«Это знаменует начало дальнейших действий против SocGholish», — добавил Роллман в пресс-релизе, опубликованном сегодня.


В ноябре в рамках операции «Эндгейм» правоохранительные органы также вывели из строя более 1000 серверов, использовавшихся ботнетами Rhadamanthys, VenomRAT и Elysium.


Ранее операция Endgame также была нацелена на инфраструктуру программ-вымогателей , ботнета Smokeloader клиентов и серверы , сайт AVCheck и различные другие крупные по распространению вредоносного ПО операции , включая DanaBot, IcedID, Pikabot, Trickbot, Smokeloader, Bumblebee и SystemBC.