Organi reda iz Sjedinjenih Američkih Država i još šest zemalja identifikovali su korisnike Smokeloader „pay-per-install“ botneta i uhapsili pet osoba, saopštio je Europol.
Botnet Smokeloader onesposobljen je u maju 2024. godine u okviru operacije „Endgame“, što je dovelo do uništenja infrastrukture više droppera malvera, uključujući Bumblebee, IcedID, Pikabot, SystemBC i Trickbot.
Korisnici botneta, kako je saopštio Europol u srijedu, bili su registrovani u bazi podataka koju su organi reda zaplijenili u maju prošle godine. Ovo je omogućilo dalju akciju protiv korisnika botneta, jer su nadležni uspjeli da povežu online identitete sa stvarnim osobama.
Nekoliko osumnjičenih koji su pozvani na saslušanje sarađivali su sa vlastima i pristali da njihovi lični uređaji budu pregledani. Neki od njih su preprodavali usluge kupljene od Smokeloadera po višoj cijeni, navodi Europol.
„Neki od osumnjičenih su mislili da više nisu na radaru organa bezbjednosti, samo da bi se suočili sa surovom realnošću da su i dalje meta. Operacija Endgame se ne završava danas“, upozorila je ova evropska agencija.
Organi reda iz Kanade, Češke, Danske, Francuske, Njemačke, Nizozemske i SAD-a učestvovali su u ovoj akciji i insistiraju da će nastaviti da prate osumnjičene korisnike ovog i drugih botneta, te da će nove akcije biti objavljene na zvaničnoj stranici posvećenoj operaciji Endgame.
U septembru 2024. godine, u partnerstvu sa operacijom Endgame, Ministarstvo finansija SAD-a uvelo je sankcije za PM2BTC, UAPS i Cryptex – tri kriptovalutne mjenjačnice povezane sa malicioznim aktivnostima, dok su holandske vlasti zaplijenile web domene i infrastrukturu povezanu sa njima.
Dva ruska državljanina koja su upravljala mjenjačnicama – Sergej Sergejevič Ivanov i Timur Šahmametov – optuženi su u SAD-u. Otprilike nedjelju dana kasnije, ruske vlasti su uhapsile 96 osumnjičenih za povezanost sa ovim mjenjačnicama.
Izvor: SecurityWeek
