Ավստրալիան հայտարարել է, որ հանցագործին զրկել է 180 000 վարակված համակարգիչների հասանելիությունից

Ավստրալիայի ազդանշանային հետախուզության վարչությունը հայտնել է, որ հանցագործին զրկել է ամբողջ աշխարհում Amadey վնասաբեր ծրագրով վարակված 180 000 համակարգիչների հասանելիությունից։ Դրանցից մի քանիսն Ավստրալիայում են։ Վարչության աշխատակիցները մուտք են գործել հանցավոր գործողությունը կառավարելու համար օգտագործվող համակարգեր և անջատել համակարգիչներին հրահանգներ ուղարկող կառավարման հանգույցը։

Վարչության հետախուզության գծով գլխավոր տնօրենի տեղակալի պաշտոնակատար Թաուրի Գրեգորին անջատման մասին պատմել է ABC News-ին տված հարցազրույցում, որը հրապարակվել է հոկտեմբերի 27-ին։ Հարցազրույցին անդրադարձել է նաև The Hacker News-ը։ Վարչությունը չի հայտնել, թե երբ է իրականացվել գործողությունը։

Մեկ կառավարման հանգույց, ոչ թե Amadey-ի բոլոր ցանցերը

ESET-ի վերլուծության համաձայն՝ Amadey-ն 2018 թվականից հանցագործներին վաճառվում է որպես ծառայություն։ Յուրաքանչյուր գնորդ իր սերվերներում գործարկում է առանձին կառավարման վահանակ։ Վարակված համակարգիչները կապվում են գնորդի կառավարման սերվերի հետ և կատարում դրա ուղարկած հրամանները։ Այդ կապն անջատելու դեպքում օպերատորը կորցնում է համակարգիչները կառավարելու հնարավորությունը։

Գործողությունը թիրախավորել է այդպիսի ցանցերից մեկը, ոչ թե Amadey-ն ամբողջությամբ։ ESET-ը հայտնաբերել է Amadey-ի 53 առանձին բոտնետ՝ վարակված համակարգիչների ցանց, որոնք ընդհանուր ենթակառուցվածք չեն ունեցել։

Իրավապահների միջազգային մեկ այլ գործողության՝ Operation Endgame-ի շրջանակում, հունիսի 15-ից 19-ը թիրախավորվել են Amadey-ի և այլ վնասաբեր ծրագրերի հետ կապված սերվերներ։ Այդ օրերին իրականացված գործողությունը տարբերվում է Ավստրալիայի վարչության միջամտությունից, որի ամսաթիվը հայտնի չէ։

Նախկին գողությունը շարունակում է վտանգ ներկայացնել