Le forze dell'ordine statunitensi hanno smantellato l'infrastruttura utilizzata da una botnet russa responsabile della compromissione di milioni di computer e dispositivi connessi a Internet in tutto il mondo.
I cybercriminali hanno precedentemente pagato la botnet "RSOCKS" per sfruttare i dispositivi hackerati per eseguire attacchi di credential stuffing su larga scala , per cui le credenziali di accesso rubate vengono automaticamente inserite nelle pagine di accesso online.
Secondo un comunicato stampa del Dipartimento di Giustizia degli Stati Uniti (DoJ) pubblicato nei giorni scorsi, hanno anche utilizzato gli indirizzi IP requisiti per anonimizzare se stessi quando accedono ad account di social media compromessi o inviano e-mail di phishing dannose.
La botnet RSOCKS ha affittato gli indirizzi IP dei dispositivi compromessi ai criminali informatici a tariffe giornaliere, settimanali e mensili tramite un sito Web Internet Clear Web, al contrario del Dark Web.
Il DoJ ha affermato che la botnet inizialmente ha preso di mira i dispositivi Internet of Things (IoT) e successivamente si è diversificata per hackerare dispositivi Android e computer desktop.
L'infrastruttura utilizzata per alimentare la botnet è stata rimossa dopo un'operazione sotto copertura dell'FBI per l'acquisto dal sito nefasto nel 2017. Questa transazione ha identificato circa 325.000 dispositivi compromessi in tutto il mondo.
L'agente speciale dell'FBI in carica Stacey Moy ha dichiarato: "
Questa operazione ha interrotto un'organizzazione di criminalità informatica altamente sofisticata con sede in Russia che ha condotto intrusioni informatiche negli Stati Uniti e all'estero”.