Пресечена деятельность одного из самых опасных ботнетов - Emotet

Завершилась очередная успешно проведенная в январе 2021 года операция спецслужб и правоохранительных органов многих стран мира, включая Канаду, Нидерланды, Францию, Германию, Литву, Великобританию и Украину по ликвидации ботнета «Emotet», подготовка к которой длилась два года. Данное вредоносное ПО, которое впоследствии превратилось в единую зараженную сеть, появилось в 2014 году и с тех пор терроризировало весь мир.

Опасный вирус, получивший название Emotet, атаковал компьютеры по всему миру. Из зловредного трояна, нацеленного на клиентов банков, впоследствии он эволюционировал в вирус-загрузчик, который проникал в систему жертвы с целью установки в нее другого вредоносного программного обеспечения. Ниже приведена иллюстрация работы «Emotet».

Возможности «Emotet» поражают, он мог красть как пароли, так и деньги с банковских счетов, добавлять компьютеры жертв в бот-сети для запуска дальнейших фишинговых кампаний. Вредонос использовал сильные методы обфускации (запутывания кода), чтобы избежать обнаружения и нейтрализации антивирусами.

В рамках спецоперации правоохранительным органам удалось взять под свой контроль административно-командную инфраструктуру зараженной сети, которая располагалась в более чем 90 странах мира. Вместе с тем, украинские правоохранители задержали двух участников киберпреступной группировки, использовавших «Emotet» в своих операциях.