FBIの作戦は、ロシアの大規模なGRUボットネットを破壊することを目的としています – techcrunch.com

連邦捜査局は、ロシアの諜報機関によって制御される大規模なボットネットを形成した数千の侵害されたルーターからマルウェアを大量に除去するための操作を3月に実施したことを明らかにしました。
この操作はカリフォルニア州とペンシルベニア州の裁判所によって承認され、FBIが米国中の感染したAsusおよびWatchGuardルーターからいわゆるCyclops Blinkマルウェアをコピーして削除し、リモートで制御してより広い範囲に指示を送信するサーバーからデバイスを切断できるようにしましたボットネット。
司法省は、2月にサイクロプスブリンクの脅威が高まっているというニュースが最初に出て以来、何千もの侵害されたデバイスが保護されたが、感染したデバイスの「大部分」がまだ数週間後に侵害されたため、裁判所命令の操作を正当化したと述べた3月中旬。
司法省は、デバイスの所有者は、侵害されたデバイスを保護し、再感染を防ぐために、最初の2月23日の勧告を確認する必要があると述べました。
この操作は、マルウェアを削除して無効にするために、連邦当局が被害者の感染したデバイスに積極的にアクセスした数少ない例の1つであり、多くの場合、元々ハッキングされたのとまったく同じ脆弱性を使用しています。