Microsoft разрушил ботнет, контролируемый панелью управления освещением

Microsoft разрушил ботнет, контролируемый панелью управления освещением

Microsoft разрушил ботнет, контролируемый панелью управления освещением

Подразделение Microsoft Digital Crimes Unit (DCU), занимающееся борьбой с преступлениями в цифровом пространстве, выявило и обезвредило ботнет, в который входило 400 000 скомпрометированных устройств. Его отличие заключалось в способе контроля взломанных девайсов — с помощью панели управления LED-освещением.

Операторы ботнета использовали его в ходе фишинговых кампаний, для распространения вредоносных программ и шифровальщиков, а также для DDoS-атак.

«К удивлению исследователей, активность ботнета сопровождалась оправкой одного терабайта контента в неделю. Команда DCU выявила более 400 тыс. общедоступных IP-адресов, после чего эксперты выделили 90 подозрительных», — пишет Microsoft.

При помощи тайваньских спецслужб удалось отследить эти адреса и выяснить, что управление ботнетом осуществлялось не совсем обычным способом.

«Обычно киберпреступники используют скомпрометированные компьютеры для запуска кибератак или распространения вредоносов. Однако в этом случае источником выступала панель управления LED-освещением», — говорится в отчёте DCU.

Whoosh показал, в каких городах России чаще пропадал мобильный интернет

Сервис аренды электросамокатов Whoosh рассказал, в каких российских городах пользователи чаще всего сталкивались со сбоями мобильного интернета. Для этого компания посмотрела на статистику поездок, которые запускались через СМС, то есть без доступа к мобильной сети.

По данным Whoosh, с 30 марта по 19 апреля число таких поездок выросло в шесть раз по сравнению с первыми тремя неделями после запуска функции.

Больше всего СМС-стартов зафиксировали в Москве, Санкт-Петербурге и Краснодаре. В компании считают, что именно в этих городах пользователи чаще сталкивались с пропажей мобильного интернета.

 

Пики пришлись на 2 и 13 апреля. В эти дни количество СМС-поездок было в 2–2,2 раза выше среднего дневного уровня.

При этом в Whoosh называют проблему ограниченной. Большинство пользователей завершали поездки уже через приложение, когда связь снова появлялась. Это может говорить о том, что отключения были точечными и недолгими.

RSS: Новости на портале Anti-Malware.ru