Google začal podnikať kroky proti botnetu Glupteba, ktorý podľa odhadov doteraz infikoval približne milión systémov Windows.
Podľa spoločnosti Google sa botnet Glupteba zameral na počítače so systémom Windows s cieľom ukradnúť používateľské údaje a ťažiť kryptomenu. Sieť sa rozšírila prostredníctvom malvéru, ktorý sa často sťahuje a inštaluje z podvodných odkazov na sťahovanie. Operátori Glupteba potom predajú ukradnuté údaje, ktoré zahŕňajú informácie o kreditnej karte a proxy prístup, ktorý možno použiť na nastavenie ďalších falošných odkazov.
Proti botnetu Glupteba sa prijímajú priame opatrenia prostredníctvom koordinácie so spoločnosťami, ktoré poskytujú webovú infraštruktúru a hosting. Google a jeho partneri (špecifikovaný bol iba CloudFlare) likvidovali infikované servery a umiestňovali varovné stránky pred škodlivými webovými stránkami. Google tiež tvrdí, že 130 účtov spojených s botnetom bolo odstránených.
Dúfame, že to odoberie kontrolu nad sieťou jej operátorom, ale Google verí, že to bude len dočasné prerušenie.
Aby to ešte viac skomplikovalo operátorom Glupteby, Google proti nim podáva žalobu za podvod, zneužitie, porušenie a ďalšie obvinenia. Teória spoločnosti Google je taká, že kombinácia technického a právneho tlaku spomalí botnet dostatočne dlho na to, aby si proti nemu vybudoval lepšiu obranu.
Odporúčame, aby ste ako vždy boli opatrní pri sledovaní odkazov alebo sťahovaní softvéru z neznámych zdrojov. Skupina Google pre analýzu hrozieb vytvorila aj zoznam pridružených domén, na ktoré si treba dať pozor.
