Επιχείρηση στις ΗΠΑ για την εξάρθρωση botnet που είχε τον έλεγχο χιλιάδων routers και NAS

[nnn]

Η Αμερικανική κυβέρνηση δήλωσε αργά την Τετάρτη ότι θα επιδιώξει να "απελευθερώσει" εκατοντάδες χιλιάδες μολυσμένους δρομολογητές και συσκευές αποθήκευσης από τον έλεγχο των χάκερ που σύμφωνα με ερευνητές ασφαλείας θα χρησιμοποιούνταν σαν "botnet" για να επιτεθούν στην Ουκρανία.

Ένας ομοσπονδιακός δικαστής στην Πενσυλβάνια έδωσε την άδεια στο FBI να κατάσχει ένα domain name που οι αρχές υποπτεύονται πως η ρωσική ομάδα hacking γνωστή ως Sofacy χρησιμοποιεί για να ελέγχει τις μολυσμένες συσκευές.

“This operation is the first step in the disruption of a botnet that provides the Sofacy actors with an array of capabilities that could be used for a variety of malicious purposes, including intelligence gathering, theft of valuable information, destructive or disruptive attacks, and the misattribution of such activities,” Assistant Attorney General for National Security John Demers said in a statement.

Η επιχείρηση των αρχών των ΗΠΑ, έγινε γνωστό μετά την ανακοίνωση της Cisco για στοχευμένη επίθεση σε μηχανήματα (routers,NAS) των Linksys, MikroTik, Netgear Inc, TP-Link και QNAP. Ο μεγαλύτερος αριθμός μολυσμένων με το VPNFilter malware εντοπίζεται στην Ουκρανία.

Πηγή : Reuters

[aiolos.01]

Κατάσχοντας το domain απλά αφαιρούν τη δυνατότητα ελέγχου του botnet. Ούτε το malware αφαιρείται ούτε η τρύπα κλείνει. Τι εμποδίζει λοιπόν αυτή την ομάδα (ή κάποια άλλη) να ξαναμολύνει τα router χρησιμοποιώντας το ίδιο exploit (που θα βλέπει σε νεο domain φυσικά) ;

[tsigarid]

Κατάσχοντας το domain απλά αφαιρούν τη δυνατότητα ελέγχου του botnet. Ούτε το malware αφαιρείται ούτε η τρύπα κλείνει. Τι εμποδίζει λοιπόν αυτή την ομάδα (ή κάποια άλλη) να ξαναμολύνει τα router χρησιμοποιώντας το ίδιο exploit (που θα βλέπει σε νεο domain φυσικά) ;

Αυτό ακριβώς σκεφτόμουνα και εγώ διαβάζοντας την είδηση. Ας ελπίσουμε αυτό να είναι το πρώτο βήμα, και όχι το μοναδικό.

[Zus]

Έχει ανέβει ποτέ είδηση για χάκερς, που δεν "υποπτεύονται" ότι κρύβονται ρώσοι από πίσω?

Υπάρχει ειδικός όρος στα δυτικά μμε?

[tsigarid]

Έχει ανέβει ποτέ είδηση για χάκερς, που δεν "υποπτεύονται" ότι κρύβονται ρώσοι από πίσω?

Υπάρχει ειδικός όρος στα δυτικά μμε?

Ζούμε στον δυτικό κόσμο που η Ρωσία έχει ως στόχο. Αν ζούσαμε στη Ρωσία θα ημασταν στόχος των Αμερικάνων. Αν θες να δεις το τι κάνει ο δυτικός κόσμος στους Ρώσους πρέπει να διαβάσεις Ρώσικες ειδήσεις.

[Zus]

Ζούμε στον δυτικό κόσμο που η Ρωσία έχει ως στόχο. Αν ζούσαμε στη Ρωσία θα ημασταν στόχος των Αμερικάνων. Αν θες να δεις το τι κάνει ο δυτικός κόσμος στους Ρώσους πρέπει να διαβάσεις Ρώσικες ειδήσεις.

Άρα είναι σίγουρα Ρώσοι.

[KernelPanic]

Αυτό που βρήκα ενδιαφέρον και πρωτότυπο στο συγκεκριμένο malware είναι η μέθοδος που βρίσκει την IP του CC.
Η IP βρίσκεται στις τιμές των longitude και latitude που περιέχονται στις EXIF πληροφόρίες μιας εικόνας που κατεβάζει απο το photobucket...

Λεπτομέρειες εδω: https://blog.talosintelligence.com/2...VPNFilter.html