SHBA neutralizon ‘botnet-in’ e ushtrisë ruse

7 April 2022, 20:30Kosova&Bota SHKRUAR NGA REDAKSIA VOX

SHBA neutralizon ‘botnet-in’ e ushtrisë ruse

Departamenti Amerikan i Drejtësisë njoftoi se neutralizoi Cyclops Blink, një botnet modular i kontrolluar nga një aplikacion i njohur si Sandworm, pas të cilit dyshohet se qëndron Drejtoria Kryesore e Inteligjencës të Shtabit të Përgjithshëm të Forcave të Armatosura të Federatës Ruse.

"Operacioni kopjoi dhe hoqi malëare nga pajisjet e cenueshme të lidhura me internetin që Sandworm përdori për komandimin dhe kontrollin e botnet-it themelor", tha Departamenti i Drejtësisë në një deklaratë të mërkurën.

Përveç ndërprerjes së infrastrukturës së tij operacioni mbylli gjithashtu portat e menaxhimit të jashtëm që aktori i kërcënimit përdori për të krijuar lidhje me pajisjet e infektuara, duke shkëputur në mënyrë efektive kontaktin dhe duke parandaluar grupin e hakerëve që të përdorte pajisjet e infektuara për të komanduar botnet-in.

Ndërprerja e autorizuar nga gjykata e Cyclops Blink më 22 mars vjen pak më shumë se një muaj pasi agjencitë e inteligjencës në Britaninë e Madhe dhe SHBA e përshkruan botnet-in si një kornizë zëvendësuese për malëare-in VPNFilter që u ekspozua dhe u neutralizua në maj 2018.

Cyclops Blink, i cili besohet se është shfaqur që në qershor 2019, synoi kryesisht pajisjet mbrojtëse ‘Firewall’, WatchGuard dhe ruterat ASUS, me grupin Sandworm duke shfrytëzuar një cenueshmëri sigurie të identifikuar më parë në firmware-in Firebox të WatchGuard si një vektor fillestar aksesi.

Një analizë vijuese nga firma e sigurisë kibernetike Trend Micro muajin e kaluar sugjeroi mundësinë që botnet-i është një përpjekje për të "ndërtuar një infrastrukturë për sulme të mëtejshme ndaj objektivave me vlerë më të lartë".


Video