FBI desativa 4 botnets que afetaram mais de 3 milhões de redes com ataques DDoS
O FBI e o Departamento de Justiça dos EUA desativaram quatro botnets que impactaram mais de 3 milhões de dispositivos domésticos com ataques de Negação de Serviço Distribuído (DDoS). A operação interrompeu as botnets conhecidas como Aisuru, KimWolf, JackSkid e Mossad, responsáveis por campanhas sofisticadas em todo o mundo.
Operação internacional e impacto
Para isso, as autoridades apreenderam domínios de internet e servidores, cortando a ligação entre os hackers e os dispositivos infectados. A ação contou com a ajuda das polícias canadense e alemã, além de big techs que apoiaram o rastreamento das botnets.
Ataques sem precedentes
Segundo especialistas da Akamai, as quatro botnets foram responsáveis por alguns dos maiores ataques DDoS já vistos. Para ter uma noção da rapidez da operação maliciosa, os hackers conseguiram transferir até 30 Tb de dados por segundo, uma velocidade capaz de paralisar a infraestrutura principal da internet afetada.
Modelo de crime como serviço
Também foi identificado que as botnets usavam um modelo de crime como serviço (CaaS) durante as operações, comercializando ferramentas ilegais a hackers para aumentar a proporção dos ataques. Foi esse negócio criminoso que conseguiu afetar mais de 3 milhões de redes domésticas em um tempo recorde.
Prejuízos financeiros e operacionais
A operação criminosa provocou diversos tipos de prejuízo, principalmente financeiros na hora de reparar os danos. A desativação dessas infraestruturas representa um golpe significativo na capacidade de ataque de grupos criminosos organizados.
O que os CISOs devem fazer agora
Embora a desativação seja uma vitória, a vigilância deve continuar. Administradores de rede devem monitorar tráfego incomum e garantir que seus dispositivos IoT estejam atualizados para evitar que se tornem parte de novas redes de botnets.
Perguntas frequentes
Quais botnets foram desativadas?
Aisuru, KimWolf, JackSkid e Mossad.
Quantos dispositivos foram afetados?
Mais de 3 milhões de redes domésticas.
Qual a velocidade máxima dos ataques?
Até 30 Tb de dados por segundo.