A Francia zsaruk trükkje az illegális bányászat ellen

A francia zsaruk sikert értek el a Retadup szoftverrel szemben, hiszen az önmegsemmisítésbe küldték azt.

A Retadup egy kártevő szoftver, amelyet világszerte már több százezer számítógépre telepítettek. Ez azért volt szükséges, mert ezáltal lehetségessé vált több illegális tranzakció, valamint gond nélkül működött a kriptopénz bányászat. A jelenlegi állások szerint azonban mindez hamarosan véget ér.

✎✎✎✎✎

A francia rendőrség kiberbűnözéssel folytatott harca

A BBC elmondása szerint, a Retadup Monero cryptojacker háttérinfrastruktúrája a becslések szerint világszerte több mint 850.000 számítógépet fertőzött meg. A francia zsaruk, azonban, rendelkeznek egy úgynevezett számítógépes bűnözés ellen küzdő központtal. A csoport neve angol nyelven „Cybercrime Fighting Center” (C3N). Ez a csoport pedig tönkretette az előbb említett kártevő szoftvert.

A Retadup Monero cryptojacker önmagát törli

A francia zsaruk megsemmisítették azon fertőzött számítógépek hálózatát, melyek Monerot bányásztak. A hálózat helyet az Avast kiberbiztonsági cég tippje alapján azonosították. A Retadup háttérinfrastruktúrája a Párizsi régióba volt elhelyezve.

Az Avast és a C3N sikeresen hozzáfért a Retadup háttérinfrastruktúrájához. Ezután pedig utasítást adott arra, hogy az összes online lévő számítógép törölje magát.

A rosszindulatú programok globálisan igen elterjedtek voltak. Érdekes módon a fertőzött számítógépek nagy része Közép- és Latin-Amerikában volt megtalálhatók. Az Avast elmondása szerint a leginkább sújtott ország Peru volt, amelyet Venezuela követ.

Franciaország mellett a Retadup rendelkezik némi háttér-infrastruktúrával az Egyesült Államokban is. A kártévő szoftver számlájára azonban nem csak fertőzött számítógépeken történő Monero kriptovaluta kitermelés írható fel. A Retadup kisebb mértékben jelszavakat is lopott valamint zsarolóprogramokat telepített.

A francia zsaruk felbecsülik a jövedelmet

A C3N parancsnoka, Jean-Dominique Nollet ezredes szerint a „féregnek” sikerült évente több millió eurót bányásznia.

Néhány lefoglalt szerver, amely a Rotaduphoz tartozik szintén bányászott Monerot. Úgy vélik, hogy csupán töredékét találták meg annak az összegnek, amelyet a teljes hálózat generált.

Az Avast szerint a Monero cryptojacker a magasabb számítási teljesítmény miatt inkább a többmagos számítógépeket részesítette előnyben. Gyakorlatilag az összes fertőzött számítógép Windows operációs rendszert használt. A fertőzött számítógépek több mint fele 7-es Windows-t használt.