Международная полиция ликвидировала крупную группировку киберпреступников

Операцией по ликвидации располагавшегося на облачном хосте сервиса Avalanche руководили Европол, ФБР и немецкая полиция при поддержке партнеров из 30 стран, включая британское Национальное агентство по борьбе с преступностью (NCA). Это стало результатом расследования, которое немецкая полиция вела четыре года.

Всего за один день хорошо скоординированной операции было обезврежено более 830 тыс. вредоносных веб-доменов и, таким образом,  перекрыт канал связи между преступниками и контролируемыми ими компьютерами.

Кроме того, были арестованы пять человек, произведены обыски 37 помещений, изъяты 39 серверов, в то время как   221 сервер был выведены в режим оффлайн с помощью уведомлений о злоупотреблениях, разосланных  хостинг-провайдерам. Жертвы вредоносных программ были выявлены в более чем 180 странах.

Avalanche, созданный в 2009 г., объединял около 600 серверов по всему миру и использовался для хостинга целых 800 тыс. веб-доменов одновременно. Киберпреступники арендовали серверы и через них запускали и вели мошеннические цифровые кампании, осуществляя массовые рассылки по электронной почте  с целью заражения компьютеров вредоносными программами, направляя программы-вымогатели  и засылая другое вредоносное ПО, которое похищало банковские реквизиты и другие персональные данные пользователей. Каждый день система Avalanche инфицировала и контролировала, по меньшей мере, 500 тыс. компьютеров в мире.

Сотрудник Национальной группы по борьбе с киберпреступностью NCA Майк Хьюлетт (Mike Hulett) говорит: «Объем мошеннической деятельности, ставший возможным благодаря системе Avalanche, был невероятным. Но сила контратаки международных правоохранительных органов была беспрецедентной: 20 штаммов вредоносных программ и 800 тыс. доменов попали под удар в  один день. Это показывает, насколько серьезно мы боремся с киберпреступностью. Интернет не является для преступников безопасной гаванью». 

По материалам www.finextra.com