С 8-ого по 9-ого июля проходила активная фаза операции против инфраструктуры троянца Shylock, в которой приняли участие «Лаборатория Касперского», службы Европол и ФБР, Центр правительственной связи Великобритании, а также компании Dell Secure Works и BAE Systems Applied Intelligence. В качестве "приза" силовикам достались элементы инфраструктуры (серверы и домены), использовавшиеся для осуществления атак на системы онлайн-банкинга по всему миру.

Команды следователей из Великобритании, США, Италии, Голландии, Турции, Германии, Франции и Польши одновременно ликвидировали элементы ядра ботнета на территории своих стран, попутно выявляя ранее неизвестные подсети инфраструктуры. Всего злоумышленниками при использовании троянца Shylock (такое название он получил за наличие в коде отрывков «Венецианского купца» Шекспира) было заражено минимум 30 000 компьютеров по всему миру. Проникший в систему Shylock начинал искать идентификационные реквизиты для доступа к банковским системам. В общем рейтинге по количеству подвергшихся атаке пользователей со значительным отрывом лидирует Великобритания. Третье место занимает Россия, но непонятно участвовали ли наши правоохранительные организации в данной операции.

Комментировать

Подробнее на iXBT