ESET свали огромната бот мрежа VictoryGate: 35 хил. заразени компютри копаят криптовалута

Словашката компания ESET, която се занимава с киберсигурност, обяви, че е свалила зловредна бот мрежа (ботнет), която е успяла да инфектира над 35 хиляди компютъра.

Според техните данни, мрежата е функционирала от май, 2019 година. Повечето от жертвите са в Латинска Америка, като Перу отговаря за над 90% от общите заразени.

Името на ботнета е VictoryGate и неговата основна цел е да инфектира все повече компютри, които да копаят криптовалутата Monero, без потребителите да разберат.

Според Alan Warburton от ESET, който разследва работата на VG, ботнетът е контролиран от сървър, скрит зад No-IP динамичната DNS услуга, предават от ZDNet.

Как е проведена операцията?

ESET докладва и сваля сървъра за управление и контрол. Настройва фалшив сървър, който да следи и контролира заразените компютри. Работи се с членовете на фондацията Shadowserver, за да се информират и дезинфектират всички компютри, които се свържат с новия сървър.

Информацията към момента сочи, че между 2 и 3.5 хиляди компютри все още се свързват за инструкции от оригиналния сървър.

Начинът на работа на VictoryGate все още се изследва

Изследователите са успели да открият само един от начините на разпространение. Пътят на заразяване, за който става въпрос, е посредством сменяеми устройства. Жертвата получава флашка, която в някакъв момент е била свързана с инфектиран компютър.

Който я постави на своя компютър, се заразява и в последствие е готов да зарази и други. Един от компонентите на VictoryGate копира USB малуера на всяко ново USB устройство, което се свърже с машината.

Една от версиите е, че предварителното заразяване е станало чрез партида тайно заразени флашки, които са доставени в Перу за продажба.

На база на наличната информация, Warburton отбелязва, че авторите на ботнета са изкарали поне 80 Monero монети. Това се равнява на около $6000.