Google intente un procès pour faire fermer un botnet de cryptojacking qui a infecté plus d'un million d'ordinateurs

Google a décidé mardi de fermer un botnet sophistiqué de cryptojacking qui utilisait la blockchain Bitcoin pour échapper aux responsables de la cybersécurité.

Connu sous le nom de « Glupteba », le botnet a infecté plus d'un million de machines dans le monde, a déclaré Google dans un communiqué.plainte civileUne plainte a été déposée mardi contre Dmitry Staroviko et Alexander Filippov, ainsi que 15 personnes non identifiées. Google allègue que les accusés ont utilisé ce botnet pour exploiter des cryptomonnaies sur les ordinateurs des victimes, voler les informations de leurs comptes pour les revendre à des tiers, acheter des biens et services avec des cartes de crédit sans fonds suffisants et vendre l'accès à des machines compromises à des tiers.

De plus, le botnet lui-même a exploité la Technologies blockchain de manière unique pour se protéger contre les outils traditionnels destinés à perturber ce type d'activités malveillantes. Il a ainsi transformé la décentralisation de Bitcoin en un atout qui le rendait « beaucoup plus difficile à neutraliser », ont écrit les dirigeants de Google dans un blog. poste.

Selon Chainalysis , le botnet a instrumentalisé la blockchain Bitcoin , ce qui a contribué à l'enquête de Google. En intégrant les adresses des serveurs de commande et de contrôle dans la blockchain, puis en permettant au botnet d'accéder à ces données dès la fermeture d'un serveur infecté, il garde une longueur d'avance sur le jeu de la taupe en matière de cybersécurité.

« Il s’agit du premier cas connu d’un botnet utilisant cette approche », ont déclaré les représentants de Chainalusis dans un e-mail.

La plainte de Google est entrée plus en détail, affirmant que « Glupteba Enterprise », l’entité contrôlée par les défendeurs, utiliserait cette méthode pour diriger le malware vers de nouveaux serveurs.

Le botnet a regardétrois spécifique Bitcoinadresses, selon un article de blog de Google.

Google a déclaré que même s'il avait déjà pris des mesures pour perturber le botnet, le fait qu'il utilise la blockchain Bitcoin signifie que les opérateurs peuvent ressusciter le réseau à tout moment.

« Le botnet Glupteba ne peut pas être entièrement éradiqué sans neutraliser son infrastructure basée sur la blockchain », indique la plainte.

Google a porté plainte pour fraude et racket contre les accusés.