Крупнейшая бот-сеть ликвидирована

30-03-2010

Компания Panda Security сообщает о том, что Бот-сеть «Mariposa», одна из самых крупных зарегистрированных бот-сетей в истории, ликвидирована. Испанские правоохранительные органы задержали троих подозреваемых, которые предположительно управляли данной сетью. С помощью «Mariposa» мошенники осуществляли кражу регистрационных данных пользователей социальных сетей, онлайновых почтовых сервисов, а также банковские реквизиты и реквизиты кредитных карт. Преступникам удалось украсть 12,7 миллионов персональных, корпоративных, правительственных и образовательных IP-адресов более чем в 190 странах мира. От этой бот-сети пострадали до 50% компаний, входящих в список Fortune 1000 (это список тысячи самых крупных компаний США по версии журнала Fortune). По предварительным оценкам нанесенный ущерб исчисляется миллионами долларов.

Сразу после обнаружения «Mariposa» в мае 2009 года была создана рабочая группа Mariposa. В нее вошли представители Panda Security, Defence Intelligence, Georgia Tech Information Security Center, ФБР и испанских правоохранительных органов (Guardia Civil). В прошлом году рабочая группа Mariposa проникла в оперативную структуру управления сети «Mariposa». Членам рабочей группы удалось проследить коммуникационные каналы, которыми пользовались подозреваемые бот-мастера. (По этим каналам транслируется информация, получаемая от зараженных компьютеров). Выяснилось, что преступники пользовались теми же каналами, что и руководители бот-сетей Zeus, Conficker и Koobface и даже Google/Aurora. 23 декабря 2009 года рабочая группа ликвидировала бот-сеть Mariposa. Преступники предстанут перед судом.

Источник новости:  http://www.viruslab.ru
Новость прислал:  NewsMan