Lawine, die wichtigsten cyberkriminellen Netzwerk, das geplagt Tausende von Benutzern hat, wurde schließlich abgebaut. Zahlen zeigen, dass das Netzwerk mindestens infiziert 500,000 Systeme täglich, und hat erfolgreich Phishing-E-Mails an potenzielle Opfer ausgeliefert. Die Gruppe aktiv war seit 2009, und wurde vor kurzem von US-abgerissen. und europäische Behörden. Fünf Verdächtige wurden verhaftet, angeblich in Avalanche beteiligt.
verbunden: Top 5 Cyber-Kriminalität Trends in 2016 Laut Europol
Avalanche liefert seit Malware aus 20 Malware Familien
Die Malware verbreitet durch die cyberkriminellen Netzwerk enthalten GozNym und Teslacrypt, sowohl bekannte bösartige Stücke. Laut Europol, Avalanche hat Hunderte von Millionen Dollar in Schäden, global.
Die kriminellen Gruppen wurden mit Hilfe der Avalanche-Infrastruktur seit 2009 für die Durchführung von Malware, Phishing und Spam-Aktivitäten. Sie schickten mehr als 1 Millionen von E-Mails mit schädlichen Anhängen oder Links jede Woche, um ahnungslose Opfer.
Die Untersuchung, die zu den Verhaftungen geführt dauerte 4 Jahre und beteiligte Agenten und Staatsanwaltschaft in mindestens 40 Ländern, die US-. Justizministerium sagt.
verbunden: Man Verurteilt für Hacking Linux Kernel-Server
Offenbar, 39 der Server wurden Avalanche Aktivitäten unterstützt ergriffen, und 221 offline über Benachrichtigungen genommen wurden den Hosting-Provider gesendet. Um das zu tun, Behörden angewandt, um eine Methode als sinkholing bekannt, dass die kriminelle Infrastruktur zu infiltrieren. Die Operation beteiligt auch von den Behörden kontrolliert Verkehr von Avalanche infizierten Maschinen auf Server umleiten.
Europol hat eine Erklärung abgegeben,, sagt, dass:
Die [herunter nehmen] Betrieb markiert den bisher größten Einsatz von sinkholing Botnet-Infrastrukturen zu bekämpfen und ist beispiellos in seiner Skala.
Die Ermittler sagen, dass Avalanche wurde mehr als eine Million E-Mails mit schädlichen Anhängen auf einer wöchentlichen Basis zu senden. Die Malware infiziert Benutzer in mindestens 180 Ländern.
verbunden: Von Cyber-Verbrechern Neue Ziele - Online-Zahlungssysteme
Warum wurde Avalanche so erfolgreich?
Wegen einer Technik, die als doppelt so schneller Fluss bekannt. Dies ist, wie Cyber-Kriminelle verwaltet automatisch die IP-Adresse Datensätze mit den Domain-Namen ändern sie verwendet.
Was machte die besondere ‚Avalanche‘ Infrastruktur war die Verwendung des sogenannten Doppel Fast-Flux-Technik. Der komplexe Aufbau des Avalanche-Netzwerkes war beliebt bei Cyber-Kriminellen, wegen der doppelten Fast-Flux-Technik verbesserte Widerstandsfähigkeit gegenüber Abschaltungen und Strafverfolgungsmaßnahmen anbieten.
Auch wenn das Netzwerk jetzt abgebaut wird, Benutzer müssen ihre Computer für die übrig gebliebenen Malware scannen, wie kann es immer noch Systemressourcen in Beschlag nehmen und mit Internetzugang einmischen.
Spy Hunter Scanner nur die Bedrohung erkennen. Wenn Sie wollen, dass die Bedrohung automatisch entfernt wird, Müssen sie die vollversion des anti-malware tools kaufen.Erfahren Sie mehr über SpyHunter Anti-Malware-Tool / Wie SpyHunter Deinstallieren
Milena Dimitrova
Ein begeisterter Autor und Content Manager, der seit Projektbeginn bei SensorsTechForum ist. Ein Profi mit 10+ jahrelange Erfahrung in der Erstellung ansprechender Inhalte. Konzentriert sich auf die Privatsphäre der Nutzer und Malware-Entwicklung, sie die feste Überzeugung, in einer Welt, in der Cybersicherheit eine zentrale Rolle spielt. Wenn der gesunde Menschenverstand macht keinen Sinn, sie wird es sich Notizen zu machen. Diese Noten drehen können später in Artikel! Folgen Sie Milena @Milenyim
Folge mir: