В Україні виявили одну з найбільших світових бот-мереж, якою керували з Росії. Бот-мережа, якою керував цей сервер, складалася із 4 тисяч серверів приватних компаній, які й нічого не підозрювали про злом, у 63 країнах світу.

Українська кіберполіція спільно з компаніями ESET, Cys Centrum і CERT-Bund знайшла в Україні сервер, що керував великою бот-мережею. Про це повідомили у прес-службі департаменту кіберполіції Національної поліції України.

Як зазначається, сервер було встановлено в одному з південних регіонів України й адміністрували ним з Росії.

Бот-мережа, якою керував цей сервер, складалася із 4 тисяч серверів приватних компаній, які й нічого не підозрювали про злом, у 63 країнах світу. У тому числі й в Україні.

Хакери зламали ці сервери, щоб шляхом віддаленого управління розсилати спам. Фахівці в галузі комп'ютерної безпеки компанії ESET і Cys Centrum встановили, що на серверах був вірус Mumblehard.

Злом серверів і спам-розсилка з них призвели до збоїв і витоків інформації. Крім того, компанії, чиї сервери використовувалися хакерами, зазнавали репутаційних ризиків, оскільки їхні IP-адреси постійно потрапляли до різних чорних списків.

В Україні таких компаній було 33. Коли вони дізналися, що стали жертвою хакерів, склали заяви про злочин. На даний момент сервер управління бот-мережею вимкнено і комп'ютерну загрозу ліквідовано.

За даними порталу Spamhaus, дві з десяти найбільших спам-мереж у світі керуються з України. Це Canadian Pharmacy і Yambo Financials.

Canadian Pharmacy є найбільшою у світі, спеціалізується на фармацевтичному спамі, в тому числі, рекламі заборонених препаратів. Щодня за допомогою Canadian Pharmacy розсилаються десятки мільйонів небажаних листів, а їхньою розсилкою займаються ботнети (мережі заражених комп'ютерів). При цьому використовується так званий "куленепробивний хостинг", тобто сервери важко виявити і відключити.

Yambo Financials спеціалізується на розсилці посилань на порно, рекламує наркотики та "підпільні" аптеки. Також використовує ботнети, зломи сайтів і перенаправлення користувачів. Щотижня реєструє по тисячі нових доменів для своїх сайтів.

Нагадаємо, Росія веде широкомасштабну кібервійну проти України. У грудні 2015 року російські хакери атакували українські обленерго. 27 січня 2016 року Рада національної безпеки і оборони України схвалила стратегію кібербезпеки України. Також було сформовано департамент кіберполіції.