Nach Angaben der Interpol, Tausende von kompromittierten Systeme wurden in ASEAN entdeckt (Gemeinschaft der Südostasiatischen Staaten. Die Systeme enthalten Command and Control-Server, die mit Malware infiziert wurden.
Eine Interpol-geführte Operation über die Internet-Kriminalität ASEAN Region Targeting wird bei der Identifizierung von nahezu resultierte 9,000 Command and Control (C2) Servern und Hunderte von kompromittierten Websites, einschließlich Portalen.
Forscher von Trend Micro, Kaspersky Lab, Fortinet, Palo Alto Networks Geholfen
Forscher aus sieben Cyber Unternehmen nahmen auch an der Forschung. Trendmicro, Kaspersky Lab, CyberDefense Institute, Booz Allen Hamilton, British Telecom, Fortinet und Palo Alto Networks bemühten sich gemeinsam umsetzbare Informationspakete zu entwickeln,, Interpol erklärt.
Die Spezialisten von Interpol verwendet Cyber Fusion-Center dieser private Sektor Informationen neben Cyber von den Ländern in der ASEAN-Region Probleme melden. So, Experten waren in der Lage, die Bedrohungen und Arten von kriminellen Aktivitäten zu markieren. Die durchgeführten Analysen umrissenen 270 Websites mit schädlichem Code infiziert, die eine Schwachstelle in der Website-Design-Anwendung nutzen serviert. Leider, es gab mehrere Websites der Regierung unter ihnen, die persönlichen Daten der Bürger enthalten sehr wahrscheinlich waren.
Phishing Websites wurden auch sowie einige ihrer Operationen entdeckt. Beispielsweise, "ein Verbrecher mit Sitz in Indonesien verkauft Phishing-Kits über den Darknet hatte YouTube Videos gepostet Kunden, wie verwenden, um die illegale Software zeigen,“Interpol sagt.
Die Bedrohungen durch die posierte 8,800 C2-Server aktiv in acht Ländern enthalten verschiedene Malware-Familien einschließlich der Targeting-Finanzinstitute erwiesen, Verbreitung Ransomware, Start Distributed Denial of Service (DDoS) Angriffe und Verteilung von Spam. Untersuchungen über den C2-Server sind noch nicht abgeschlossen.
Warum war der Betrieb wichtig?
Als Chief Superintendent Francis Chan (Vorsitzender der eurasischen Cyber-Kriminalität Arbeitsgruppe und Leiter der Hong Kong Police Force Cyber-Kriminalität Einheit Interpol) sagte, der Betrieb bei der Entwicklung von Fähigkeiten und Kenntnissen der Beamten in den teilnehmenden Ländern Aided. Dank der gemeinsamen Bemühungen, Teilnehmer konnten verschiedene Arten von Internet-Kriminalität Aktivitäten identifizieren und zu adressieren, die zuvor in Angriff genommen worden waren, nicht, Chief Superintendent Chan fügt.