Gootloader đã gây ra 44 vụ tấn công ransomware, mất 29 triệu đô từ 2018

Gootloader đã được sử dụng trong ít nhất 44 vụ tấn công ransomware, gây thiệt hại 29 triệu đô từ 2018. FBI và các cơ quan chức năng đã takedown hơn 100 máy chủ của malware này.

Nội dung chính

• Gootloader đã gây ra 44 vụ tấn công ransomware, gây thiệt hại 29 triệu đô từ 2018.
• FBI và các cơ quan chức năng đã takedown hơn 100 máy chủ của Gootloader.
• Gootloader đã infect 25,000 thiết bị trên toàn cầu từ 2018.
• Hacker đã bán quyền truy cập vào mạng botnet của Gootloader cho các nhóm ransomware.
• Gootloader đã infect 25,000 thiết bị trên toàn cầu từ 2018.

Chi tiết sự việc

The Justice Department đã cung cấp thêm chi tiết về hoạt động quốc tế của cảnh sát pháp lý đã takedown hệ thống nền tảng của malware Gootloader. FBI và các cơ quan chức năng đã takedown hơn 100 máy chủ của StealC, một malware password-stealing, và 235 máy chủ và 257 domain của Gootloader và CastleRAT.

Assistant Attorney General A. Tysen Duva cho biết, FBI đã takedown Gootloader từ hơn 100 máy chủ, bao gồm các trang web bị xâm phạm, và thu giữ một số domain name mà hacker sử dụng để phân phối và kiểm soát malware Gootloader.

Brett Leatherman, FBI Cyber Branch Operations Director, nói rằng hacker đã sử dụng mạng lưới trang web bị xâm phạm để nhiễm Gootloader vào hàng nghìn máy tính, cung cấp cho họ quyền truy cập cần thiết để triển khai ransomware.

Kenneth DeChellis, một quan chức của Bộ Quốc phòng, cho biết Gootloader đã tấn công các cơ quan của Bộ Quốc phòng và ngành công nghiệp quốc phòng.

Shadowserver Foundation đã hợp tác với các nhà cung cấp dịch vụ internet và Computer Security Incident Response Teams trên toàn thế giới để xác định và thông báo cho các hệ thống bị nhiễm.

Đối tượng bị ảnh hưởng

44 vụ tấn công ransomware, gây thiệt hại 29 triệu đô từ 2018

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn The Record. Vui lòng đối chiếu bài gốc trước khi sử dụng.