Ugašena bot mreža Coreflood, procenjena šteta preko 100 miliona dolara

Sajber hronika, 14.04.2011, 07:50 AM

Američke vlasti su u sredu saopštile da su obustavile rad većeg dela mreže zaraženih računara koju su sajber kriminalci koristili za krađu miliona dolara.

Veruje se da je bot mreža “Coreflood” funkcionisala desetak godina, zarazivši pri tom više od dva miliona kompjutera širom sveta, kaže se u zajedničkom saopštenju Ministarstva pravde i FBI.

Optužba tereti 13 osumnjičenih za krivična dela prevare, bankarske prevare i nezakonito presretanje elektronskih komunikacija. Njihov identitet za sada nije poznat, a oni se u sudskim dokumentima pojavljuju pod pseudonimima Džon Do 1, Džon Do 2 i tako redom. U optužnici se takođe navodi da je reč o stranim državljanima, ali nema više pojedinosti o njihovoj nacionalnoj pripadnosti.

U sklopu operacije je oduzeto 5 centara za komandu i kontrolu bot mreže i 29 internet domena, a akcija je ocenjena kao “najpotpunije i najsveobuhvatnije sprovedena akcija koju su američke vlasti ikad preduzele kako bi ugasile jednu međunarodnu bot mrežu.”

Coreflood, koja je koristila ranjivost u računarima sa OS Microsoft Windows, korišćena je za krađu korisničkih imena, lozinki i drugih privatnih i finansijskih podataka.

Do februara 2010. godine, bot mreža Coreflood je obuhvatala 2,33 milona zaraženih računara, uključujući i 1,85 miliona onih koji su se nalazili na teritoriji SAD.

“Zaraženi računari u Coreflood bot mreži automatski su beležili aktivnosti na tastaturi i internet komunikaciju korisnika koji nisu ništa slutili, uključujući i njihove bankovne podatke za identifikaciju i lozinke,” kaže se u navodima optužbe. “Optuženi i njihovi pomagači su koristili ukradene podatke, uključujući bankovne akreditive i lozinke, za obavljanje novčanih transakcija sa bankovnih naloga žrtava.”

U optužnici se kaže da razmere finansijske štete koje su pretrpele žrtve ne mogu biti procenjene ali se zna približan broj onih koji su pretrpeli novčane gubitke.

Nije reč samo o pojedincima, već se među oštećenima pojavljuju i firme, kao što je kompanija iz Mičigena koja je u ovim transakcijama izgubila 115201 dolara, a ona nije jedina kompanija na spisku oštećenih.

Stručnjaci procenjuju je bot mreža za deset godina svog postojanja ostvarila profit od preko 100 miliona dolara.