Агентство Reuters повідомило, що в четвер влада США заблокувала інтернет-домен, на якому продавалося шкідливе програмне забезпечення, яке злочинці використовували для крадіжки даних з комп'ютерів жертв і отримання контролю над ними.
Блокування сайту worldwiredlabs dot com було проведено федеральною владою в Лос-Анджелесі в рамках міжнародної правоохоронної операції, йдеться в заяві Міністерства юстиції США.
Сайт пропонував купити NetWire, тип шкідливого програмного забезпечення, який називається "трояном віддаленого доступу" (remote access trojan, RAT), що є "складною програмою, здатною націлюватися і заражати кожну основну комп'ютерну операційну систему", - йдеться в заяві.
Вона дозволяє здійснювати приховане спостереження, створюючи "чорний хід" для адміністративного контролю, а також необмежений і несанкціонований віддалений доступ до комп'ютера жертви без її відома або дозволу", згідно з судовими документами, поданими в Лос-Анджелесі, на які посилаються в заяві.
Невідомо, скільки разів шкідливе програмне забезпечення було придбано на вилученому веб-сайті. Організація Citizen Lab, що займається захистом цифрових прав, у своєму звіті за 2017 рік зазначила, що NetWire вперше з'явився у 2012 році і використовувався в різних атаках - від шахрайства з кредитними картками до атак на медичний та банківський сектори.
Як пиши Reuters, громадянин Хорватії, адміністратор сайту worldwiredlabs, був заарештований у своїй країні у вівторок, а швейцарські правоохоронці окремо вилучили комп'ютерний сервер, на якому розміщувалася інфраструктура шкідливого програмного забезпечення, додали в Мін'юсті.
Затримання відбулося в той час, коли влада США працює над покращенням співпраці з іншими країнами у розслідуванні кіберзлочинів, які часто мають транскордонний характер. Нова стратегія кібербезпеки, оприлюднена Білим домом минулого тижня, закликає до зміцнення коаліцій з іноземними урядами.
Стратегія охолодження ЦОД для епохи AI