Правоохранители нарушили работу Gootloader, заразившего не менее 25 тысяч компьютеров
Изображение: OpenAI
Правоохранители нескольких стран нарушили работу инфраструктуры вредоносной программы Gootloader. Они удалили её более чем со 100 серверов и изъяли в США домены, через которые злоумышленники распространяли программу и управляли ею, сообщает Security Affairs.
По данным Минюста США, с 2018 года Gootloader заразил не менее 25 тысяч компьютеров по всему миру. Программу использовали в атаках вымогателей как минимум против 44 жертв в США, которым причинили ущерб примерно на $28,8 млн. Среди пострадавших были военное ведомство США и предприятия оборонно-промышленного комплекса.
Gootloader распространялся в основном через взломанные сайты, в том числе на WordPress. Пользователей обманом убеждали скачать вредоносную программу под видом легитимных файлов. Заражённые компьютеры попадали в ботнет, а злоумышленники продавали доступ к ним группировкам вымогателей.
Правоохранители действовали с разрешения суда и координировали работу с участниками международной операции Endgame, направленной против преступных сервисов распространения вредоносного ПО.
Shadowserver Foundation совместно с интернет-провайдерами и национальными службами реагирования на компьютерные инциденты уведомляла пострадавших и помогала им очистить системы. На изъятых доменах вместо вредоносного содержимого теперь размещено уведомление правоохранителей.
