مشارکت ایست در عملیات «اندگیم» برای مختل‌سازی بات‌نت آمادی و بدافزار استیلک

شرح خبر

پژوهشگران شرکت امنیتی ایست (ESET) در عملیات جهانی «اندگیم» برای مختل‌سازی بات‌نت آمادی و بدافزار سارق اطلاعات استیلک مشارکت کردند. این عملیات که توسط واحد جرایم دیجیتال مایکروسافت، بیت‌سایت، لومن و سایر شرکا هماهنگ شد، حدود ۵۰ دامنه و نزدیک به ۲۰۰ سرور فرمان و کنترل (C&C) فعال مرتبط با این بدافزارها را هدف گرفت. ایست با ارائه تحلیل‌های فنی، اطلاعات آماری، سرورهای C&C شناخته‌شده، کلیدهای رمزنگاری و شناسه‌های کمپین، به فلج کردن زیرساختهای سایبری مجرمانه کمک کرد. آمادی به‌عنوان یک بارگذار ماژولار عمل می‌کند که بدافزارهای اضافی را توزیع می‌کند، در حالی که استیلک به‌عنوان بدافزاری سارق اطلاعات، عمدتاً اعتبارنامه‌ها را هدف قرار می‌دهد. این عملیات بخش مهمی از مبارزه با اکوسیستم بدافزار به‌عنوان سرویس (MaaS) است. شرکت ایست در عملیات «اندگیم» برای مختل‌سازی بات‌نت آمادی و بدافزار استیلک شرکت کرد. این عملیات توسط مایکروسافت، بیت‌سایت و سایر شرکا هماهنگ شد و حدود ۵۰ دامنه و ۲۰۰ سرور C&C را هدف گرفت. ایست تحلیل‌های فنی، اطلاعات آماری و کلیدهای رمزنگاری را ارائه داد. آمادی یک بارگذار ماژولار است، در حالی که استیلک بدافزاری سارق اطلاعات است. این عملیات بخش مهمی از مبارزه با اکوسیستم بدافزار به‌عنوان سرویس (MaaS) محسوب می‌شود. پژوهشگران ایست طی سه سال گذشته این بدافزارها را رصد کرده‌اند. مبارزه با بدافزارهای آمادی و استیلک به دلیل گسترش مدل «بدافزار به‌عنوان سرویس» (MaaS) اهمیت ویژه‌ای دارد. این مدل امکان دسترسی آسان‌تر مجرمان سایبری به ابزارهای مخرب را فراهم می‌کند و تهدیدات سایبری را افزایش می‌دهد. مختل‌سازی زیرساختهای این بدافزارها می‌تواند زنجیره حمله را قطع کرده و از آسیب‌های مالی و اطلاعاتی گسترده جلوگیری کند. علاوه بر این، همکاری بین شرکت‌های امنیتی و نهادهای قانونی نشان‌دهنده رویکردی هماهنگ برای مقابله با جرایم سایبری است. این عملیات می‌تواند باعث کاهش حملات سایبری به کسب‌وکارها شود، به‌ویژه آنهایی که هدف بدافزارهای سارق اطلاعات هستند. شرکت‌ها با کاهش فعالیت آمادی و استیلک، ریسک سرقت داده‌ها و اطلاعات حساس را کاهش می‌دهند. همچنین، اعتماد مشتریان به سیستم‌های امنیتی بهبود می‌یابد. ایران نیز می‌تواند از کاهش فعالیت این بدافزارها بهره‌مند شود، چرا که بسیاری از حملات سایبری در منطقه خاورمیانه از طریق زیرساختهای مشابه انجام می‌شود. با این حال، تأثیر مستقیم این عملیات بر ایران به سطح نفوذ این بدافزارها در کشور بستگی دارد. این عملیات نشان‌دهنده همکاری مؤثر بین بخش خصوصی و نهادهای قانونی در مقابله با جرایم سایبری است. استفاده از تحلیل‌های فنی و اطلاعات تهدید می‌تواند به بهبود قوانین و مقررات مربوط به امنیت سایبری کمک کند. همچنین، این اقدام می‌تواند الگوئی برای عملیات‌های آینده باشد. همکاری بین‌المللی در مقابله با جرایم سایبری، بدون تمرکز خاص بر یک کشور یا منطقه جغرافیایی. تحقیقات امنیتی توسط شرکت ESET، با همکاری نهادهای قانونی و شرکای خصوصی. پژوهشگران ESET با همکاری نهادهای قانونی و شرکای خصوصی، زیرساختهای بدافزارهای آمادی و استیلک را مختل کردند. جزئیات این عملیات را بخوانید.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.