ИТ-компании сокрушили C2-инфраструктуру ботнета TrickBot

ИТ-компании сокрушили C2-инфраструктуру ботнета TrickBot

ИТ-компании сокрушили C2-инфраструктуру ботнета TrickBot

Руководствуясь разрешением суда, участники альянса заблокировали доступ к IP-адресам, которые злоумышленники используют для управления ботнетом TrickBot. Ходатайство было подано в штате Виргиния по итогам расследования, которое корпорация Microsoft провела совместно с ESET, Symantec Enterprise Security (ныне в составе Broadcom), ИБ-подразделением Black Lotus Labs компании Lumen Technologies, а также экспертами телеком-провайдера NTT и американского Центра анализа и обмена информацией между финансовыми службами (FS-ISAC, Financial Services Information Sharing and Analysis Center).

В ходе расследования специалисты собрали и изучили десятки тысяч образцов трояна, установили способ связи зараженных машин с центрами управления и определили IP-адреса последних. Собранные свидетельства вредоносной деятельности позволили Microsoft обратиться в суд с прошением, которое и было удовлетворено.

Примечательно, что в качестве причины ходатайства проситель назвал ущерб, причиняемый его репутации и торговым маркам. В этом документе Microsoft высказала опасение, что, обнаружив возникшую в результате заражения проблему, пользователь может возложить вину на продукты компании — в частности, Windows.

«Исследовав доказательства, суд разрешил Microsoft и ее партнерам отключить IP-адреса, заблокировать доступ к содержимому командных серверов и все сервисы, используемые операторами ботнета, а также пресечь попытки операторов TrickBot купить или арендовать дополнительные серверы», — сказано в блог-записи Microsoft.

Блокировка центров управления ботнетом осуществлялась с помощью телеком-провайдеров в разных странах. Участники инициативы надеются, что этот шаг позволит остановить распространение инфекции и активацию вредоносных программ, уже загруженных на зараженные машины. В настоящее время принимаются меры для оповещения жертв TrickBot через интернет-провайдеров и региональные Группы быстрого реагирования на киберинциденты (CERT, Computer Emergency Response Team).

В настоящее время в состав ботнета TrickBot, по оценкам экспертов, входят более 1 млн зараженных компьютеров. Вредоносная сеть активно растет и опасна также тем, что сдается в аренду другим злоумышленникам по модели «зловред как услуга» (Malware-as-a-Service, MaaS). В итоге арендатор получает возможность загрузить на зараженные машины другие вредоносные программы — шпионы, шифровальщики и т. п.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла RuBackup 2.7: поддержка OpenStack, SIEM и Deckhouse Stronghold

Компания «РуБэкап» (входит в «Группу Астра») выпустила новую версию платформы резервного копирования и восстановления данных RuBackup 2.7. Обновление направлено на повышение эффективности и безопасности процессов управления данными, а также соответствует требованиям российского рынка к импортозамещению и защите информации.

Среди ключевых изменений — улучшенная дедупликация при записи резервных копий на специализированные системы хранения и интеграция с SIEM-системами для мониторинга событий безопасности. Появилась поддержка хранилища секретов Deckhouse Stronghold.

Одним из заметных новшеств стала возможность восстанавливать данные напрямую из резервной копии, без использования промежуточного хранилища — это ускоряет процесс восстановления после сбоев.

RuBackup 2.7 также расширяет поддержку виртуализации: добавлены модули для работы с OpenStack и SpaceVM 6.5.5. Для баз данных Oracle реализовано восстановление на заданную точку времени — такая же функция теперь доступна и для Tucana и RBM. Обновлён интерфейс выбора объектов резервного копирования: пользователи могут выделять сразу несколько директорий и файлов.

Обновление уже доступно для текущих клиентов и может быть установлено в существующей ИТ-инфраструктуре.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru