Google abre processo contra operadoras de botnets russas

O Google lançou uma ação legal contra um grupo de hackers russos no que afirma ser o primeiro processo do mundo contra um botnet habilitado para blockchain.

Conhecido como Glupteba, o botnet comprometeu aproximadamente um milhão de dispositivos Windows em todo o mundo, roubando dados pessoais das vítimas e usando as máquinas infectadas para minerar criptomoedas e canalizar o tráfego de internet de terceiros.

A sofisticada botnet foi interrompida pelo Google, cuja equipe conseguiu cortar o controle dos hackers sobre a Glupteba, interrompendo sua infraestrutura chave de comando e controle (C2).

A gigante da tecnologia também fez parceria com a CloudFlare para derrubar servidores pertencentes à Glupteba e colocar sinais de alerta na frente dos nomes de domínio maliciosos.

No entanto, o Google disse na terça-feira que as medidas eram temporárias e que espera que os hackers recuperem o controle sobre a botnet no futuro.

Assim, a gigante da tecnologia também entrou com uma ação contra os operadores da Glupteba, incluindo dois cidadãos russos conhecidos como Dmitry Starovikov e Alexander Filippov, bem como 15 cúmplices não identificados que se acredita estarem na Rússia.

O processo foi aberto no Distrito Sul de Nova York e acusa os réus de fraude e abuso de computador, violação de marca registrada, fraude eletrônica, fraude de identidade e fraude de dispositivo de acesso.

O Google também entrou com uma ordem de restrição temporária contra os hackers na tentativa de reforçar seu esforço de interrupção técnica.

Em uma postagem conjunta no blog, o vice-presidente de segurança do Google, Royal Hansen, e o conselheiro geral Halimah DeLaine Prado disseram que o processo é o primeiro do tipo contra um botnet habilitado para blockchain.

“Achamos que [o processo] abrirá um precedente, criará responsabilidade legal para os operadores de botnet e ajudará a impedir atividades futuras”, afirmaram.

No ano passado, o Google derrubou 63 milhões de Google Docs, 1.183 Contas do Google, 908 Projetos na nuvem e 870 contas do Google Ads associadas ao Glupteba, com mais 130 contas do Google “nos últimos dias”.

Ele também emitiu avisos para 3,5 milhões de usuários antes de baixar um arquivo malicioso por meio de avisos do Google Safe Browsing.

A notícia chega poucas horas depois que a Rússia multou o Google em 9 milhões de rublos (94.400 libras) como penalidade por não excluir conteúdo considerado ilegal pelo governo do país.