В Министерстве юстиции США заявили о ликвидации российского ботнета Rsocks, который действовал под видом поставщика прокси-серверов.
Об этом сообщает Reuters.
Ботнет – это сеть компьютеров, которая состоит из нескольких хостов (серверов) и автономных ботов. Бот в составе ботнета скрыто устанавливается на устройство жертвы и позволяет злоумышленникам выполнять операции с использованием ресурсов "инфицированного" компьютера.
Чаще ботент применяют для пересылки спама, кибератак и получения персональных данных.
В то время как легальные прокси-сервисы продают клиентам доступ к IP-адресам, арендуемым у интернет-провайдеров, этот ботнет торговал IP-адресами сломанных устройств.
Ботнет скомпрометировал миллионы устройств по всему миру - от интеллектуальных систем открывания гаражных ворот и маршрутизаторов до мобильных устройств на ОС Android и обычных компьютеров.
Стоимость доступа к ним варьировалась от 30 до 200 долларов в зависимости от количества прокси.
Они использовались киберпреступниками для маскировки источника трафика во время нападений на государственные и частные организации в США, поэтому делом заинтересовались в ФБР.
В ходе следствия было установлено несколько жертв ботнета на территории США, среди них - университет, гостиница, телестудия, производитель электроники, частные лица.
В рамках специальной операции ФБР США вместе с правоохранительными органами Германии, Нидерландов и Великобритании демонтировали инфраструктуру сети.
Источник: РБК-Украина
