Федералы говорят, что вирус VPNFilter – детище России
Американские федералы думают, что правительство РФ причастно к организации мощной ботнет-атаки с помощью вируса VPNFilter. Сообщается, что сложная вредоносная программа поражала сетевую аппаратуру - роутеры и накопители.
Она может установить полный контроль над устройством, включая возможность вывести его из строя. В мае вирус активизировался и заразил 500 тысяч устройств.
В ФБР производство алгоритма связали с деятельностью хакерской группировки Fancy Bear, которую американские спецслужбы считают основным инструментом российской разведки в виртуальном пространстве, пишет The Daily Beast.
ФБР установило контроль над ключевым сервером в глобальном ботнете, состоящем из полумиллиона взломанных устройств.
Расследование проводилось несколько месяцев с помощью зараженного маршрутизатора, добровольно отданного агентам одним из пострадавших. Наблюдая за сетевым трафиком, сотрудники бюро выявили слабость вредного ПО, обратились в суд за решением по контролю домена и получили нужные документы для продолжения следствия.