BABOO PRO | Polícia francesa e Avast desativam botnet com mais de 850.000 computadores infectados
Pesquisadores da Avast trabalharam junto com policiais da França e dos Estados Unidos para neutralizar uma botnet composta por 850.000 computadores infectados pelo malware Retadup.
Um detalhe sobre o malware é que ele pode se autorreplicar sem necessidade de qualquer ação por parte das vítimas.
O Retadup vinha maliciosamente distribuindo um minerador de criptomoedas e outros tipos de malware em computadores com Windows, principalmente na América Latina.
"Mais de 85% das vítimas do Retadup não tinham um antivírus de terceiros instalado. Alguns também o desabilitaram, o que os deixou completamente vulneráveis ao verme e permitiu que a infecção se espalhasse. Como geralmente só conseguimos proteger os usuários da Avast, foi emocionante para nós ajudar também a proteger o resto do mundo contra um malware de escala em massa", disse Jan Vojtěšek da Avast.
Mapa que ilustra a quantidade de infecções pelo malware Retadup
Ao analisar o Retadup, a equipe de Inteligência de Ameaças da Avast identificou uma falha de projeto que permitiria a remoção do malware dos computadores das vítimas, sobrepondo-se ao servidor de comando e controle remoto (C&C).
A maioria da infraestrutura computacional do Retadup estava localizada na França e, por isso, a equipe trabalhou com o Centro de Combate ao Cybercrime (C3N) da Gendarmerie, a polícia francesa, para bloquear a ameaça.
O servidor do malware foi substituído por outro que desinfectava os computadores das vítimas, já que ele levava o malware à autodestruição.
Algumas partes da infraestrutura de C&C estavam sediadas nos Estados Unidos e as autoridades francesas também incluíram o FBI na jogada. Os órgãos policiais derrubaram o resto da infraestrutura de C&C do malware no dia 8 de julho.