EUA, Alemanha, Canadá Perturbam Botnets Que Infetaram Milhões De Dispositivos

(MENAFN- Live Mint) Por Maria Tsvetkova

NOVA YORK, 20 de março (Reuters) - Agências de aplicação da lei nos Estados Unidos, Alemanha e Canadá realizaram uma operação para derrubar infraestruturas usadas por quatro grandes botnets que infectaram mais de 3 milhões de dispositivos em todo o mundo.

O Departamento de Justiça dos EUA afirmou, numa declaração na quinta-feira, que as redes maliciosas - Aisuru, KimWolf, JackSkid e Mossad - foram usadas para lançar ataques de negação de serviço distribuída (DDoS), com alguns sites do Departamento de Defesa entre os alvos.

A polícia alemã disse na sexta-feira que as autoridades identificaram dois suspeitos de administradores das botnets, que agora enfrentarão consequências legais.

“Foram realizadas buscas nas residências deles na Alemanha e no Canadá, e foram apreendidos vastos evidências,” afirmou numa declaração. “Além de vários dispositivos de armazenamento de dados, criptomoedas no valor de dezenas de milhares de dólares também foram confiscadas.”

A maioria dos dispositivos infectados fazia parte do chamado Internet das Coisas, ou aparelhos conectados à web, como webcams, gravadores digitais ou roteadores Wi-Fi, segundo o DOJ dos EUA.

Os operadores das botnets realizaram centenas de milhares de ataques DDoS, direcionados a computadores e servidores ao redor do mundo, incluindo endereços IP pertencentes à Rede de Informação do Departamento de Defesa. Em alguns casos, eles exigiram pagamentos das vítimas, segundo o comunicado.

A polícia alemã afirmou que os dispositivos podiam ser comprometidos sem o conhecimento dos seus proprietários, especialmente aqueles sem atualizações de segurança ou com senhas fracas.

“Além disso, os recursos da botnet Kimwolf foram alugados como uma rede de proxy residencial. Isso permitiu que terceiros usassem os dispositivos infectados como uma camada de anonimização mediante pagamento, sem o conhecimento do proprietário real,” disse a polícia.

“A interrupção de hoje de quatro poderosas botnets destaca o nosso compromisso de eliminar ameaças cibernéticas emergentes ao Departamento de Defesa e aos seus combatentes,” afirmou Kenneth DeChellis, agente especial responsável pelo Serviço de Investigação do Departamento de Defesa.

A declaração do DOJ listou quase duas dezenas de grandes empresas de tecnologia que ajudaram na operação, incluindo Amazon Web Services, Google, PayPal e Nokia, além da equipe PowerOff da agência de aplicação da lei da União Europeia, Europol, cuja operação contra cibercriminosos focada em ataques DDoS está em andamento desde 2017.

(Reportagem de Maria Tsvetkova e Matthias Williams; Edição de Thomas Derpinghaus e Andrei Khalip)