Детальніше. Група хакерів з України з 2014 року використовувала шкідливе програмне забезпечення ー так званий вірус-шифрувальник («банківський троян»). Він призначений для викрадення персональних даних 一 паролів, логінів та платіжних даних. Злочинці масово втручались у роботу серверів приватних та державних банків Великої Британії, Німеччини, Австрії, Швейцарії, Нідерландів, Литви та США. Хакери керували глобальним ботнетом. Він розсилав вірус через спам-листи.
Довідка. Ботнет — це комп’ютерна мережа, яка складається з деякої кількості хостів, із запущеними ботами — автономним програмним забезпеченням.
Як діяв цей вірус?
Emotet проникав у комп’ютери через текстові документи Word, таблиці Exel, запрошення на вечірки, застереження про кібербезпеку та коронавірус. Проникнувши у програмне забезпечення, вірус використовував «інфіковану» техніку для подальшої розсилки, а також встановлював на пристрій додаткові віруси.
Тоді шкідливе програмне забезпечення викрадало персональні дані користувачів: паролі, логіни, історію браузера, платіжні та банківські дані. Надалі зловмисники перераховували ці гроші на свої рахунки. Злочинці використовували мережу, щоб отримати віддалений контроль за інфікованими мережами та блокувати чужі комп’ютери й просити гроші за їхнє розблокування.
Що тепер?
Наразі хакерська мережа повністю деактивована. Її роботу забезпечували двоє громадян України. Їм загрожує до 12 років позбавлення волі з конфіскацією майна. Інших причетних до роботи мережі встановлюють.
Фото: pexels.com