Η Google έχει αρχίσει να αναλαμβάνει δράση κατά του botnet Glupteba, το οποίο εκτιμάται ότι έχει μολύνει περίπου ένα εκατομμύριο συστήματα Windows μέχρι στιγμής.
Σύμφωνα με την Google, το botnet Glupteba στοχεύει μηχανές Windows προκειμένου να κλέψει δεδομένα χρηστών και να εξορύξει κρυπτονομίσματα. Το δίκτυο έχει εξαπλωθεί μέσω κακόβουλου λογισμικού, το οποίο συχνά γίνεται λήψη και εγκατάσταση από ψευδείς συνδέσμους λήψης. Στη συνέχεια, οι χειριστές Glupteba πωλούν τα κλεμμένα δεδομένα, τα οποία περιλαμβάνουν πληροφορίες πιστωτικής κάρτας και πρόσβαση διακομιστή μεσολάβησης που μπορούν να χρησιμοποιηθούν για τη δημιουργία περισσότερων ψευδών συνδέσμων.
Γίνεται άμεση δράση κατά του botnet Glupteba μέσω συντονισμού με εταιρείες που παρέχουν υποδομή και φιλοξενία ιστού. Η Google και οι συνεργάτες της (έχει καθοριστεί μόνο το CloudFlare) έχουν καταργήσει μολυσμένους διακομιστές και τοποθετούν σελίδες προειδοποίησης μπροστά από κακόβουλες ιστοσελίδες. Η Google ισχυρίζεται επίσης ότι 130 λογαριασμοί που συνδέονται με το botnet έχουν διαγραφεί.
Η ελπίδα είναι ότι αυτό θα αφαιρέσει τον έλεγχο του δικτύου από τους χειριστές του, αλλά η Google πιστεύει ότι θα είναι μόνο μια προσωρινή διακοπή.
Για να περιπλέξει περαιτέρω τα πράγματα για τους χειριστές της Glupteba, η Google υποβάλλει επίσης δικαστικές διαδικασίες για απάτη, κατάχρηση, παραβίαση και άλλες κατηγορίες εναντίον τους. Η θεωρία της Google είναι ότι ο συνδυασμός τεχνικής και νομικής πίεσης θα επιβραδύνει το botnet για αρκετό καιρό ώστε να οικοδομήσει καλύτερες άμυνες εναντίον του.
Συνιστάται, όπως πάντα, να είστε προσεκτικοί όταν ακολουθείτε συνδέσμους ή κάνετε λήψη λογισμικού από άγνωστες πηγές. Η ομάδα ανάλυσης απειλών της Google έχει δημιουργήσει επίσης μια λίστα συσχετισμένων τομέων που πρέπει να προσέξετε.
