La 24 februarie, Centrul European de Criminalitatea Informatică al Europol (EC3) a coordonat o operațiune comună internațională de la centrul operațional de la Haga, care a vizat botnet Ramnit, virus ce a fost infectat 3,2 milioane de calculatoare din întreaga lume. Operațiunea a implicat anchetatori din Germania, Italia, Țările de Jos și Regatul Unit – care a condus operațiunea -, împreună cu parteneri din sectorul privat.
Acest botnet – un termen folosit pentru a descrie o rețea de calculatoare infectate – a fost folosit de către criminali pentru a avea acces la distanță și control al calculatoarelor infectate, permițându-le să fure informații personale și bancare, și anume parole, și să dezactiveze protecția antivirus. Acest malware ce conduce la infectarea utilizatorilor (user-ilor) care rulează sistemele de operare Windows, a explorat diferiți vectori de infecție, cum ar fi link-uri conținute în e-mailuri de tip spam sau prin vizitarea site-urilor web infectate.
Reprezentanți din diferite țări, Microsoft, Symantec și AnubisNetworks au lucrat împreună cu funcționarii Europol să închidă serverele de comandă și control și să redirecționeze 300 de adrese de domenii de Internet utilizate de operatori botnet. Acțiunea comună privind criminalitatea informatică Taskforce (J-CAT) de la sediul Europol a sprijinit operațiunea. CERT-UE (Computer Emergency Response Team pentru instituțiile, organismele și agențiile UE) au participat la această operațiune, transmițând informații colegilor lor, în scopul de reducere a riscurilor.
Directorul adjunct de operațiuni Europol, Wil van Gemert, spune: “Această operațiune de succes arată importanța de aplicare a dreptului internațional care lucrează împreună cu sectorul privat în lupta împotriva amenințării globale a criminalității informatice. Vom continua eforturile noastre în distrugerea botnet și dezechilibrarea infrastructurii utilizate de infractori folosită în scopul asigurării unei sistem variat de criminalitatea informatică. Împreună cu statele membre UE și partenerii din întreaga lume, scopul nostru este de a proteja oamenii din întreaga lume împotriva acestor activități criminale”.
Microsoft si Symantec au lansat o soluție pentru a curăța și restabili sistemele de apărare calculatoare infectate. Pentru cei care se tem de faptul că și computerul lor ar fi putut fi infectat, CE3 recomandă descărcarea de software specializat de dezinfecție. Pentru mai multe informatii va rugam sa vizitati www.getsafeonline.org sau www.cyberstreetwise.com.
.
