Kaspersky Lab a ajutat poliţia olandeză să anihileze o reţea de tip „botnet”
Departamentul High Tech Crime al poliţiei olandeze a identificat săptămâna trecută, după ce a arestat un tânăr de 19 ani, o largă reţea de calculatoare de tip „botnet”. Anchetatorii au solicitat producătorului de soluţii de securitate Kaspersky Lab să ajute utilizatorii care au căzut victime acestei reţele, cu instrucţiuni de neutralizare a viruşilor din calculatoare.
Rolul acestor viruşi este de a transforma calculatoarele-victimă în sisteme care transmit mesaje spam în reţea, fără ştirea utilizatorului, creând astfel o reţea de tip „botnet”. Această acţiune reprezintă un exemplu al colaborării strânse dintre industria antivirus şi reprezentanţii legii.
La cererea poliţiei olandeze, Kaspersky Lab a creat un set de instrucţiuni detaliate despre cum trebuie dezinfectat calculatorul controlat de „botnet”-ul Shadow. Anchetatorii au îndrumat victimele către pagina web a Kaspersky Lab, care conţine instrucţiunile respective, dar şi către o pagină care permite utilizatorului să înainteze o plângere către organele abilitate.
„Acest caz ilustrează cu exactitate modul în care industria de securitate online poate ajuta reprezentanţii legii în lupta împotriva criminalităţii pe internet”, a declarat Eddy Willems, reprezentant Kaspersky Lab Benelux. De acord cu acesta este şi un purtător de cuvânt al Procuraturii: „Suntem foarte mulţumiţi de modul în care Procuratura şi poliţia au lucrat la acest caz împreună cu Kaspersky Lab.”
Aşa-numita reţea Shadow este formată din aproximativ 100 000 de computere infectate, din toată lumea. O reţea „botnet” reprezintă un set de calculatoare infectate, interconectate. Acestea pot fi controlate de la distanţă (fără ştirea sau consimţământul utilizatorului) şi utilizate de hacker-i pentru a trimite mesaje spam, a ataca alte site-uri sau pentru furtul de date confidenţiale, cum sunt informaţiile legate de cardurile de credit.
Poliţia olandeză a efectuat arestarea în momentul în care se încerca vânzarea reţelei către un brazilian, care a fost, de asemenea, reţinut. Arestările sunt rezultatul unei operaţiuni conduse de High Tech Crime Unit şi FBI.
În caz că sunteţi victimă a reţelei Shadow
Dacă aveţi suspiciuni legate de computerul dumneavoastră şi credeţi că el ar putea face parte din reţeaua Shadow, vă rugăm să urmaţi instrucţiunile de dezinfectare de pe www.kaspersky.com/shadowbot. De reţinut este faptul că aceste instrucţiuni sunt valabile numai pentru virusul Shadownet, nu şi pentru alte tipuri de atacuri online.
Eddy Willems avertizează: „Este posibil ca aceste programe care stau la baza reţelei Shadow să fi descărcat şi alte tipuri de viruşi în calculatoarele infectate. De aceea, utilizatorii trebuie să se asigure că au efectuat o scanare completă a computerului folosind un soft antivirus actualizat”.
Dacă aveţi Kaspersky Internet Security sau Kaspersky Antivirus instalat pe calculator nu trebuie să urmaţi aceste instrucţiuni deoarece programul va detecta şi va şterge automat virusul.
