Google подает в суд, чтобы закрыть криптоджекинговый ботнет, заразивший более 1 млн компьютеров

Во вторник компания Google приняла меры по закрытию сложного ботнета для криптоджекинга, который использовал блокчейн Bitcoin для обхода проверок служб кибербезопасности.

Ботнет, известный как «Glupteba», заразил более 1 миллиона машин по всему миру, говорится в сообщении Google.гражданская жалобаво вторник против Дмитрия Старовико и Александра Филиппова, а также 15 неизвестных лиц. Google утверждает, что ответчики использовали этот ботнет для майнинга криптовалют на компьютерах жертв, кражи информации об аккаунтах жертв для продажи третьим лицам, покупки товаров и услуг с использованием кредитных карт при недостаточном количестве средств и продажи доступа к взломанным машинам третьим лицам.

Более того, сам ботнет использовал Технологии блокчейна уникальным образом, чтобы защитить его от традиционных инструментов, предназначенных для прерывания этих типов вредоносной деятельности. Он фактически превратил децентрализацию Bitcoin в актив, который сделал его «гораздо сложнее закрыть», написали руководители Google в блоге почта.

По данным Chainalysis , ботнет превратил блокчейн Bitcoin в оружие, что помогло расследованию Google. Встраивая адреса серверов управления и контроля в блокчейн, а затем заставляя ботнет обращаться к этим данным всякий раз, когда зараженный сервер закрывался, он остается на шаг впереди кибербезопасности «убей крота».

«Это первый известный случай использования ботнета подобного подхода», — сообщили представители Chainalusis в электронном письме.

В жалобе Google говорилось, что «Glupteba Enterprise», организация, контролируемая ответчиками, использовала этот метод для перенаправления вредоносного ПО на новые серверы.

Ботнет посмотрел натри специфический Bitcoinадреса, согласно сообщению в блоге Google.

Компания Google заявила, что, хотя она уже предприняла некоторые действия по разрушению ботнета, тот факт, что он использует блокчейн Bitcoin, означает, что операторы могут возродить сеть в любое время.

«Ботнет Glupteba невозможно полностью искоренить без нейтрализации его инфраструктуры на основе блокчейна», — говорится в жалобе.

Компания Google выдвинула против ответчиков по своему иску обвинения в мошенничестве и рэкете.