Правительство Нидерландов пресекло деятельность ботнета вредоносного ПО, заразив 17 миллионов устройств.

[zender]

Власти Нидерландов отключили масштабный ботнет, насчитывавший 17 миллионов устройств, и изъяли более 200 серверов у местного провайдера, поддерживавшего эту операцию.


Данная операция была проведена по результатам расследования, выполненного полицией в сотрудничестве с национальным агентством по кибербезопасности, Национальным центром кибербезопасности (NCSC).


По данным властей, изъятые серверы управляли «компьютерами, планшетами и смартфонами для осуществления кибератак».

Ботнеты — это сети скомпрометированных устройств, используемые для незаконной деятельности, такой как распределенные атаки типа «отказ в обслуживании» (DDoS), вредоносное перенаправление трафика или майнинг криптовалют.


«В ходе расследования выяснилось, что ботнет состоял как минимум из 17 миллионов зараженных устройств, а 200 серверов, используемых для размещения инфраструктуры, находились в Нидерландах», — заявили в NCSC .


«Впоследствии полиция изъяла несколько ботнет-серверов у хостинг-провайдера для проведения расследования. Хостинг-провайдер отключил ботнет, поскольку он использовался в преступных целях».


Хотя власти не назвали ботнет, местные СМИ сообщили , что он связан с сервисом Asocks, который позиционирует себя как «универсальный прокси-сервис» с 7 миллионами IP-адресов, 150 локациями и 100 000 клиентами.


Платформа предлагает корпоративные, частные и мобильные прокси-серверы по ежемесячной подписке от 5 до 15 долларов, с скидками при оптовых закупках.


Хотя подобные сервисы часто включают IP-адреса, которые добровольно предоставляют пропускную способность, используя специализированный клиент в обмен на плату, действия NCSC указывают на то, что владельцы устройств, входивших в состав ботнета, не принимали сознательного участия в поддержке операций по киберпреступности.


Издание BleepingComputer обратилось к Asocks с просьбой прокомментировать обвинения, но к моменту публикации ответа не получило.


Для защиты сетевых устройств от ботнет-инфекций убедитесь, что учетные данные по умолчанию изменены на уникальные и надежные, установлено последнее обновление прошивки, а панели удаленного администрирования отключены, когда они не нужны.