V rámci spoločnej operácie nemeckých, amerických a kanadských špecialistov na boj proti kyberkriminalite sa podarilo odstaviť dve z najväčších svetových botnetových sietí, ktoré sú podozrivé, že boli využívané na rozsiahle globálne online útoky, oznámili v piatok nemecké úrady.
Botnetové siete s názvami Aisuru a Kimwolf „predstavovali vzhľadom na svoju veľkosť a kapacitu útokov významnú hrozbu pre IT infraštruktúru“, uviedli v spoločnom vyhlásení nemecká polícia, prokuratúra a úrady na boj proti počítačovej kriminalite.
Nemecké štátne železnice Deutsche Bahn sa tento týždeň ubránili kyberútoku. Prevádzka nebola narušená
Aisuru tvorila sieť niekoľkých miliónov kompromitovaných zariadení ako routere či webkamery. S ňou prepojený botnet Kimwolf zahŕňal taktiež milióny infikovaných zariadení, najmä Android TV boxov. Úrady identifikovali dvoch podozrivých administrátorov týchto sietí, ktorí teraz čelia „právnym dôsledkom“, uvádza sa vo vyhlásení bez ďalších podrobností.
Siete boli využívané na vykonávanie tzv. DDoS útokov (distributed denial of service), pri ktorých dochádza k zahlteniu napadnutých zariadení obrovským množstvom požiadaviek, ktoré ich spomalia až úplne znefunkčnia. Podľa amerického ministerstva spravodlivosti, ktoré sa na operácii podieľalo, išlo o „rekordné útoky“.
Infikované zariadenia boli podľa amerických úradov „zotročené“ operátormi botnetovýych sietí, ktorí následne predávali prístup k týmto kompromitovaným zariadeniam ďalším kybernetickým zločincom. Tí ich potom používali na vydieranie svojich obetí, pričom niektoré utrpeli škody v rádoch desiatok tisíc dolárov.
