Корпорация Microsoft обвинила ботнет Trickbot в нарушении авторских прав

Корпорация Microsoft объявила о том, что ей удалось вывести из строя инфраструктуру ботнета Trickbot. Это бот-сеть является одной из крупнейших в мире, насчитывая свыше миллиона инфицированных устройств, в том числе и устройства интернета вещей. Вредоносное ПО Trickbot впервые появилось в 2016 как банковский троянец, но претерпело серьезную «эволюцию». Сегодня зловред и инфицированные им устройства сдаются в аренду для осуществления атак по заказу и являются лидерами «рынка» подобных атак (известных как MaaS - Malware-as-a-Service). Trickbot используется для распространения таких известных зловредов-шифровальщиков как Ryuk и Conti, а также шпионского ПО и банковских троянцев.

Меры по борьбе с ботнетом предпринимали многие компании, занимающиеся обеспечением кибербезопасности. А недавно издание Washington Post сообщало о том, что американские военные организовали даже кибератаку на инфраструктуру Trickbot. Однако она лишь на несколько дней приостановила активность киберпреступников. Есть надежда, что нынешняя акция Microsoft нанесет бот-сети более серьезный урон. На протяжении нескольких месяцев специалисты Microsoft совместно с коллегами из нескольких компаний, включая Symantec, ESET и Black Lotus Labs, собрали и изучили порядка 125 тысяч образцов вредоносного ПО, используемого ботнетом, и составили карту его командных серверов. После чего представители Microsoft обратились в суд с весьма любопытной претензией. Они обвинили операторов Trickbot в подрыве репутации брендов Microsoft и Windows – на том основании, что инфицированные устройства причиняют ущерб пользователям, и источником проблем может выглядеть сама корпорация. Разумеется, такая аргументация выглядит ловким юридическим трюком, но суд счел ее убедительной и санкционировал блокировку множества IP-адресов, используемых Trickbot, и передачу командных серверов под контроль Microsoft. В результате ключевая структура ботнета выведена из строя, распространение вредоносного ПО приостановлено, невозможна также активация зловредов на инфицированных ранее устройствах.

Источник: CNet