Măsuri ale polițiștilor francezi împotriva Retadup

Polițiștii francezi au avut succes în stoparea softaware-ului rău intenționat (malware) Retadup, trimițându-l spre autodistrugere. Acesta a fost instalat pe mai multe sute de mii de calculatoare, peste tot în lume. Prin intermediul său s-au putut efectua numeroase tranzacții ilegale, iar minatul în secret de criptomonede Monero a funcționat fără probleme. Însă rapoartele arată că situația s-a schimbat.

Conform BBC, programul (cryptojacker) Retadup, folosit pentru furtul criptomonedelor Monero, a infestat mai mult de 850.000 de calculatoare. Poliția franceză a reușit, prin serviciul său care luptă împotriva infracționalității cibernetice, “Cybercrime Fighting Center” (C3N), să distrugă infrastructura din spatele acestui malware, plasată în regiunea Parisului. Aceștia au identificat rețeaua calculatoarelor infestate care minau Monero pe baza unui pont al firmei de securitate cibernetică Avast.

C3N și Avast au obligat virusul ca acesta să se autodistrugă pe toate calculatoarele aflate online. Programele malițioase au fost răspândite la nivel global. În mod interesant, majoritatea calculatoarelor infestate se aflau în America Centrală și Latină – cu Peru pe primul loc, urmată de Venezuela.

Retadup dispune de infrastructură și în America. În contul acestui malware poate fi trecut și furtul de parole, pe lângă minatul ilegal de Monero.

Jean-Dominique Nollet, comandantul C3N, a declarat că răufăcătorii au reușit să adune anual mai multe milioane de euro. Din analiza unor software confiscate ce aparțin Retadup reiese că sumele ce au fost găsite reprezintă doar o mică parte a întregii cantități generate de rețea. Cei de la Avast au arătat faptul că acest cryptojacker Monero a necesitat o capacitate de calcul însemnată, iar majoritatea calculatoarelor au utilizat sistemul de operare Windows (în special Windows 7).