FBI stavio pod kontrolu bot mrežu Kelihos

Vesti, 12.04.2017, 00:00 AM

Ruski haker koji je ovog vikenda uhapšen u Barseloni po svemu sudeći je imao veoma značajnu ulogu u radu velike bot mreže Kelihos, iako je prvobitno objašnjenje za njegovo hapšenje bila sumnja da se mešao u prošle godine održane predsedničke izbore u SAD.

Pjotr Jurijevič Levašov, tridesetdvogodišnji ruski programer, osumnjičen je da je rukovodio bot mrežom Kelihos, koja je sastavljena od više od 100000 inficiranih računara koji su korišćeni za slanje spam emailova, krađu lozinki, i infekciju računara ransomwareom i drugim vrstama malvera. Bot mreža Kelihos je aktivna od 2010.

Levašov koji je poznat i kao Petar Severa je čovek koji se našao na listi top 10 najvećih svetskih spamera grupe za borbu protiv spama Spamhaus, koja je Levašova stavila na sedmo mesto na ovoj listi.

Hapšenje se desilo zahvaljujući informacijama do kojih je FBI došao prošlog meseca, da će Levašov sa porodicom iz Rusije doputovati u Španiju, državu koja inače nema sporazum o izručenjima sa SAD.

Najpre se spekulisalo da je Levašov uhapšen zbog sumnje da se mešao u američke predsedničke izbore, jer je njegova supruga izjavila za ruski RT da je on uhapšen zbog svog učešća u američkim izborima, kao i hakovanje Demokratskog Nacionalnog Komiteta (DNC).

Ipak, iz saopštenja američkog Ministarstva pravde jasno je da Levašov nije povezan sa izborima, već sa bot mrežom Kelihos. FBI ga je doveo u vezu sa Kelihos bot mrežom jer je Levašov koristio istu IP adresu za rukovođenje bot mrežom, koju je koristio i za pristup svom email nalogu i drugim online nalozima, uključujući Apple iCloud i Googleov Gmail.

Prema navodima iz optužnice, Levašov je rukovodio bot mrežom Kelihos od 2010. godine, i napadao Windows računare. On je koristio Kelihos za distribuciju stotina miliona spam emailova godišnje. Osim toga, Levašov je koristio Kelihos za infekciju računara malverima i prikupljanje lozinki za pristup online i bankovnim nalozima na hiljade Amerikanaca.

Sada je bot mreža prestala sa radom, zahvaljujući Federalnom istražnom birou (FBI) i "snažnoj saradnji stručnjaka privatnih kompanija i policije, kao i korišćenju inovativnih pravnih i tehničkih taktika".

FBI je dobio sudski nalog za preusmeravanje inficiranih računara bot mreže Kelihos ka serverima koji su pod kontrolom FBI (proces je poznat po nazivu "sinkhole" napad) i blokiranje svih pokušaja da bot mreža povrati kontrolu nad inficiranim računarima.

FBI je saopštio da sarađuje sa firmom CrowdStrike i Shadowserver Foundation na prekidu komunikacija između kriminalaca i inficiranih računara.