17 млн ботов на 200 серверах: киберполиция Нидерландов ликвидировала масштабный российский ботнет

Крупный ботнет, насчитывавший 17 миллионов устройств, был ликвидирован в Нидерландах на прошлой неделе. Национальный центр кибербезопасности страны (NCSC) объявил о его уничтожении в четверг, заявив, что совместно с местной полицией «принял меры» против 200 серверов, которые выполняли роль инфраструктуры поддержки ботнета.

Следы ведут в Россию

Было отмечено, что неназванный хостинг-провайдер, который обслуживал эти серверы, отключил ботнет от сети из-за его причастности к преступной деятельности. NCSC не сообщил, какой именно ботнет был ликвидирован. Однако издание The Hacker News, ссылаясь на местное новостное агентство NL Times, отметило:

Последний раз об Asocks было слышно примерно два года назад, когда исследователи обнаружили около двух десятков бесплатных VPN-приложений для Android, которые тайно приобщали устройства пользователей к ботнету. В то время исследователи безопасности из команды Satori Intelligence компании HUMAN заявляли, что Asocks является поставщиком услуг резидентных прокси-серверов с базой в России, который обычно рекламируют киберпреступникам на хакерских форумах.

Продажа украденных аккаунтов

В целом, прокси-сервисы не являются преступными — они имеют законные сценарии использования и различные преимущества для конфиденциальности. Однако киберпреступники часто используют их для маскировки своей деятельности, и если провайдеры не принимают мер, то их также считают преступными.

Dutch Authorities Take Down Botnet of 17 Million Infected Devices
byu/_cybersecurity_ inpwnhub

То, является ли прокси-сервис преступным, также зависит от способа привлечения устройств, поскольку в нелегальных сетях устройства добавляются с помощью вредоносного ПО и без ведома или согласия их владельцев.

Поэтому лучший способ защититься от атак ботнетов — поддерживать ваши устройства в обновленном состоянии и защищать их надежным паролем.

Почему резидентные прокси Asocks были настолько опасными

Как объясняет Национальный центр кибербезопасности Нидерландов (NCSC), киберпреступники активно покупали доступ к этой сети для проведения DDoS-атак, массовой рассылки спама, брутфорса (подбора паролей), кражи учетных данных и распространения вредоносного ПО.

Для систем безопасности эти запросы выглядели как действия обычных клиентов или работников компаний, что позволяло хакерам легко обходить географические ограничения и системы защиты дата-центров.

Масштаб и детали ликвидации

Расследование началось после того, как независимый исследователь заметил аномальную активность и передал данные в NCSC. Злоумышленники годами выстраивали эту инфраструктуру, заражая не только компьютеры и смартфоны, но и роутеры и IoT-устройства («умный» дом). Все 200 управляющих серверов физически находились в легальных европейских дата-центрах Нидерландов, что помогало хакерам маскировать преступный трафик под легитимный обмен данными.

Источник: TechRadar