Holandske vlasti razbile globalnu hakersku mrežu od 17 miliona uređaja

U akciji je ugašeno i više od 200 servera koji su se fizički nalazili u Holandiji i služili kao komandna infrastruktura za upravljanje mrežom.

Prema informacijama nadležnih, mreža je bila povezana sa servisom poznatim kao Asocks, koji je funkcionisao kao takozvani rezidencijalni "proxy" sistem.

To znači da su sajber kriminalci i hakeri koristili "zaražene" uređaje običnih korisnika, uključujući tu kompjutere, kućne rutere, smartfone, tablete, te čak i pametne kamere, a sve kako bi preko njih preusmeravali internet saobraćaj i prikrivali svoje aktivnosti.

Foto: Envato

Ovakve "botnet" mreže omogućavaju hakerima da deluju kao legitimni korisnici interneta, što značajno otežava njihovo otkrivanje i blokiranje.

Istraga je inače pokrenuta nakon dojave stručnjaka za sajber bezbednost koji je holandskom Nacionalnom centru za sajber bezbednost prijavio ovu sumnjivu infrastrukturu, a nakon toga usledila je koordinisana akcija sa posebnom policijskom jedinicom iz Haga.

Šta je sve zaplenjeno

Tokom operacije zaplenjeni su serveri smešteni kod holandskog hosting provajdera, a infrastruktura je ugašena čim je potvrđeno da je korišćena za kriminalne aktivnosti.

Stručnjaci navode da ovakve mreže predstavljaju ozbiljnu pretnju jer se koriste za izvođenje tzv. DDoS napada slanje lažnih email poruka, phishing (pecanje) operacije, krađu podataka, krađu digitalnog identiteta korisnika, kao i distribuciju kompjuterskih virusa i malvera.

Foto: Envato

Njihova posebna opasnost leži u tome što koriste stvarne IP adrese običnih korisnika, pa je zlonamerni saobraćaj mnogo teže razlikovati od regularnog internet saobraćaja.

Holandija je inače veoma česta meta za postavljanje ovakve infrastrukture zbog razvijene mreže data centara, kao i svog značaja kao jednog od najvećih evropskih internet čvorišta.

Ova operacija dolazi nakon niza velikih međunarodnih akcija protiv botnet mreža, uključujući prošlogodišnju Operation Endgame koju je sproveo Europol, što potvrđuje da evropske bezbednosne službe sve agresivnije prelaze sa pasivne odbrane na aktivno gašenje digitalne infrastrukture koja se koristi za sajber napade.

Holandske vlasti su takođe upozorile svoje građane da redovno menjaju podrazumevane lozinke na uređajima, koriste WPA2 ili WPA3 zaštitu za WiFi mreže i redovno instaliraju bezbednosne nadogradnje softvera, kako bi smanjili rizik da njihovi uređaji postanu deo sličnih 'botnet' mreža u budućnosti.

Komentari (0)