烏克蘭警方逮捕僵尸網絡組織者,涉10萬臺感染設備
10月11日,烏克蘭執法部門披露,他們逮捕了一名負責創建和管理龐大的僵尸網絡黑客。該僵尸網絡由10萬臺被感染設備組成,用于為付費客戶開展DDoS攻擊和垃圾郵件攻擊。
該黑客來自烏克蘭伊萬諾弗蘭科夫斯克州(Ivano-Frankivsk),利用自動化網絡檢測網站中的漏洞入侵網站,暴力破解電子郵件密碼。
烏克蘭警方突襲了嫌疑人住所并繳獲了計算機設備,作為其非法活動的證據。
烏克蘭安全局 (SSU) 在一份新聞聲明中表示:“他在封閉論壇和Telegram上尋找客戶,通過被屏蔽的電子支付系統(WebMoney)付款。”
據了解,WebMoney 是一個在烏克蘭被封禁的俄羅斯匯款平臺。
然而,該黑客犯了一個低級錯誤,使得警方知曉了他的行蹤。他用自己的真實地址注冊了WebMoney帳戶。
俄羅斯網絡安全公司 Rostelecom-Solar(電信運營商 Rostelecom 的子公司) 9月下旬曾披露,他們已處理部分被Mēris DDoS僵尸網絡感染的主機,該僵尸網絡預估已感染25萬臺主機。
該公司表示,超過 20% 的被感染設備位于巴西,其次是烏克蘭、印度尼西亞、波蘭和印度。
公司通過攔截和分析用于控制被感染設備的命令,可以檢測到4.5萬臺網絡設備,確定其地理位置并將其與僵尸網絡隔離。
參考來源:https://thehackernews.com/2021/10/ukraine-arrests-operator-of-ddos-botnet.html