Интернациональная правоохрана обезвредила серверы инфостилера Redline
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

→ Оставить заявку
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Интернациональная правоохрана обезвредила серверы инфостилера Redline

Интернациональная правоохрана обезвредила серверы инфостилера Redline

Полиция Нидерландов произвела захват сетевой инфраструктуры инфостилеров Redline и Meta. В подготовке операции «Magnus» приняли участие правоохранительные органы других европейских стран и Австралии, а также ФБР, Минюст США, Европол и Евроюст.

Блюстители правопорядка также создали сайт, посвященный Operation Magnus, на котором пока опубликованы сообщение о карательной акции и видео с предупреждением операторам зловредов о возможном преследовании в судебном порядке.

 

В видеосюжете сказано, что это «финальный апдейт» для Redline и его итерации Meta, а также что в результате захвата серверов в руках правоохраны оказались данные VIP-клиентов MaaS (Malware-as-a-Service, сервиса предоставления вредоносов за плату).

Таких свидетельств, как учетные данные, IP-адреса, временные метки активности, детали регистрации и т. п., достаточно для выявления распространителей стилеров, и в скором времени можно ожидать череды судебных исков.

Власти Нидерландов также утверждают, что им удалось получить доступ к исходным кодам зловредов, серверам лицензий, REST API, панелям управления и телеграм-ботам, через которые оформлялись подписки (уже удалены).

 

В ответ на запрос BleepingComputer Европол и британское Управление по борьбе с преступностью (NCA) подтвердили легальность проведенной операции. Соответствующие заявления ФБР и американского Минюста, видимо, последуют.

Остается надеяться, что Operation Magnus окажется успешнее международной операции «Chronos», проведенной правоохраной против шифровальщика LockBit, и эффективный стилер канет в Лету, а не воспрянет вновь, как его ближайший конкурент Raccoon.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Соцсети VK защитят нейросети

VK приступил к запуску новой системы от DDoS-атак и вредоносной активности ботов, которая используют поведенческий анализатор. В компании рассчитывают, что обученные модели смогут отличить легитимные действия пользователей от вредоносного трафика.

О запуске данной системы собственной разработки представители VK сообщили изданию «КоммерсантЪ».

До конца года систему внедрят в работу большинства ресурсов компании, включая соцсети VK и «Одноклассники», видеохостинг «VK Видео», платформу «Дзен», почту Mail.RU. Раньше VK использовала защитные системы от сторонних вендоров.

Сервис задействует модели, обученные на анализе поведения реальных пользователей сервисов VK. Там рассчитывают, что это позволит выявлять зловредный трафик, будь то разного рода парсеры (боты для сбора данных) или брутфорсеры для подбора паролей.

Объем инвестиций в разработку источники «Коммерсанта» не назвали. В VK не исключили, что будут продавать данное решение на открытом рынке.

Вместе с тем рыночные перспективы таких внутренних разработок, по мнению опрошенных изданием экспертов, сомнительны. Они не учитывают многих особенностей, характерных для потенциальных заказчиков, и их адаптация будет настолько трудоемкой, что будет сравнима с разработкой новой системы «с нуля».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru