В ходе операции «Goldfish Alpha» Интерпол обезвредил часть взломанных маршрутизаторов MikroTik.
https://www.securitylab.ru/upload/ib...dcec58d592.jpg
На пресс-конференции в Сингапуре представители Интерпола https://www.interpol.int/en/News-and...Southeast-Asiaи о результатах операции «Goldfish Alpha», в ходе которой на протяжении шести месяцев правоохранительные органы обезвреживали взломанные маршрутизаторы MikroTik в Юго-Восточной Азии, использовавшиеся для майнинга криптовалюты. По итогам операции уровень криптоджекинга в Юго-Восточной Азии снизился на 78% по сравнению с показателями июня 2019 года.
Операция началась после того, как правоохранителям стало известно о взломе более 20 тыс. маршрутизаторов MikroTik, которые были задействованы для добычи криптовалюты.
В течение нескольких месяцев сотрудники Интерпола тесно сотрудничали с национальной полицией и группами реагирования на компьютерные инциденты (CERT) из десяти стран (Бруней, Камбоджа, Индонезия, Лаос, Малайзия, Мьянма, Филиппины, Сингапур, Таиланд и Вьетнам), а также представителями частного сектора.
«По завершении операции в конце ноября число зараженных устройств сократилось на 78%. Усилия по обезвреживанию оставшихся устройств продолжаются», — сообщили представители Интерпола.
Напомним, взлом маршрутизаторов MikroTik с последующим внедрением скриптов для криптомайнинга стал популярной практикой среди преступников c 2018 года. Например, в августе 2018 года была обнаружена масштабная кампания, в ходе которой ее организаторы http://www.securitylab.ru/news/494767.phpуязвимость в компоненте Winbox для хищения данных и заражения более 200 тыс. маршрутизаторов MikroTik по всему миру.