Специалисти нанесоха сериозен удар по киберпрестъпна групировка

Cisco Systems Inc обявиха, че са нанесли огромен удар по киберпрестъпна организация, стояща зад управлението на популярен комплект за експлоатиране на уязвимости. Става дума за Angler, един от най-популярните инструменти за разпространение на зловреден код в Мрежата, който доставя рансъмуер и друг тип зловредни програми, възползвайки се от слабости в системите на посетителите на Глобалната паяжина.

Специалисти споделят, че успеха на Angler е толкова голям, че 40% от атакуваните от него системи биват компрометирани, предават от Reuters. Разработчиците от Talos Security към Cisco са забелязали, че вече компрометираните системи се свързват със сървъри, разположени в Далас, които те установяват, са наети от престъпниците с помощта на откраднати кредитни карти. Компанията, поддържаща сървърите – Limestone Networks – са разкачили системите от Интернет и са предали данните на операторите на Angler на специалистите от Talos. С помощта на Level 3 Communications, Cisco копирали автентикиращите протоколи, които киберпрестъпниците използвали, за да комуникират с жертвите си. Това на свой ред позволило тези компютри да бъдат освободени от хватката на престъпниците. От Cisco споделят с радост, че след като групировката изгубила сървърите си, инфекциите, свързани с Angler паднали драстично.

От Tallos споделят пред Reuters, че ако само 3% от жертвите на Angler са платили откуп за заключените си компютри от рансъмуер заплахите, които доставя експлойт комплекта, киберпрестъпниците е възможно да са регистрирали печалби до 30 милиона долара годишно.