Avast a ajutat poliția să elimine un botnet folosit pentru minare de monedă

Cercetătorii în securitate de la Avast au ajutat poliția franceză să preia controlul asupra unor servere folosite pentru a distribui un malware care mina criptomonede.

Poliția franceză a deturnat și neutralizat recent un botnet utilizat pentru minarea de criptomonedă, care controla aproape un milion de computere infectate. Malware-ul utilizat era Retadup și, după infectarea PC-urilor, folosea procesorul dispozitivului pentru minarea de criptomonedă, informează CERT-RO.

Deși malware-ul a fost folosit pentru a genera bani, atacatorii ar fi putut să ruleze cu ușurință alt cod malițios, precum spyware sau ransomware. Malware-ul era wormable, ceea ce îi permite să se răspândească de la computer la computer.

Localizate cu ajutorul autorităţilor franceze, centrele de comandă și control au fost deturnate și folosite în schimb pentru ‘curățarea’ infecțiilor, distribuind pe dispozitivele compromise o aplicaţie care făcea acest lucru.

Poliția a putut sparge malware-ul după ce firma de securitate Avast a descoperit un defect al serverului de comandă și control. Deși Avast are sediul în Republica Cehă, a contactat poliția franceză deoarece majoritatea serverelor care găzduiau malware-ul se aflau în Franța, scrie engadget.com.

Avast a descris procesul de identificare al defectului, trimițând informația poliției și instruind poliția cum să transforme botnetul pentru a face ca serverul de comandă și control să fie unul de dezinfecție într-o postare pe blog. Prin preluarea controlului asupra serverului de comandă și control și folosirea lui pentru a distribui un program de eliminare malware, poliția a putut elimina malware-ul de pe computerele utilizatorilor automat, fără a mai fi nevoie de vreo acțiune din partea acestora.

Chiar dacă malware-ul Retadup a fost eliminat, există și alte malware pentru minarea de criptomonede care continuă să fie o îngrijorare de securitate. Browsere precum Firefox au planuri de a lansa instrumente care să protejeze utilizatorii de astfel de amenințări.