Це найбільша у світі вірусна програма, якою керують російськомовні злочинці. Майкрософт отримав дозвіл федерального суду США на відключення серверів та іншого обладнання зловмисників.
Про це повідомляє «Голос Америки».
Зазначається, що компанія Майкрософт повідомила про знешкодження серверів хакерської мережі TrickBot, мережі, що могла бути використана для блокування роботи комп’ютерних систем під час виборів президента США у листопаді, принаймні тимчасово.
За словами Тома Бурта, віце-президента Майкросфт з питань безпеки та довіри користувачів, це найбільша у світі вірусна програма, якою керують російськомовні злочинці. Він зазначив, що це угруповання становило «теоретичну але реальну загрозу» для виборів у США.
«Хакери через TrickBot отримували можливість інфікувати вірусами комп’ютерні мережі приватних компаній та організацій, викрадаючи дані з комп’ютерів або блокуючи до них доступ. За повернення доступу до документів, злочинці вимагають викуп, як правило у вигляді Bitcoin», – йдеться у матеріалі.
Зазначається, що досі TrickBot використовувався для різноманітних видів атак, включаючи викрадення банківських паролів та напади на мережі корпорацій, муніципалітетів та лікарень з метою отримання викупу.
Серед жертв нападів хакерів названо мерії міст у штаті Флорида, шкільні адміністрації у штаті Джорджія, міську владу Нового Орлеану, урядові установи в штаті Луїзіана. Крім того, саме за допомогою цієї програми було здійснено найбільший в історії США напад на мережу з 400 лікарень.
У Майкрософт заявляють, що прямого втручання у виборчі системи з боку TrickBot не було зафіксовано. При цьому хакери мали операційну можливість заблокувати мережі окремих виборчих дільниць у день виборів.
«Це як підливати гасу до вогнища у час теперішніх суперечок в країні стосовно законності результатів виборів… Це було б величезним виграшом для Росії», – заявив Том Бурт, який очолював контрхакерську операцію Майкрософт.
У компанії кажуть, що могли заблокувати сервери TrickBot раніше, але спеціально готувалися провести цю операцію за кілька тижнів до виборів, аби зруйнувати можливість злочинців втрутитися у вибори.
Дії Майкросфот проти TrickBot можуть мати досить тривалі наслідки, оскільки компанія має законні підстави вилучати з мережі сервери хакерів по всьому світу.
Проте ні у Майкросфот, ні в Кіберкомандуванні США не повідомляють чи є зв’язок між «російськомовними хакерами» мережі TrickBot та Кремлем.