Google handelt gegen seinen Doppelgänger, der sensible Informationen gestohlen hat – TechCult

Nun, wenn Sie denken, dass Sie sich mit einem Klick auf das erste Suchergebnis vor böswilligen Angriffen schützen, könnten Sie sich irren. Aber Google auf seinen Doppelgänger für böswillige Angriffe handelt, die vertrauliche Informationen von mehr als hunderttausend Benutzern gestohlen haben, scheint das Problem behoben zu sein.

Dies kommt fast zwei Jahre nach Google angekündigt dass seine Threat Analysis Group (TAG) Schritte gegen ein Botnet mit dem Namen unternommen hat Gluteba. Das Botnetz soll auf Windows-Geräte abzielen. Das Problem ist jedoch, dass Maßnahmen gegen Botnets rechtliche Schritte und Strafverfolgung erfordern, um sie zu stoppen. Und diese Verfahren können viel Zeit und Mühe kosten, was auch hier der Fall war. Der Fall beinhaltete einen einjährigen Kampf, der bis November letzten Jahres andauerte.

Google hat diesen Rechtsstreit gewonnen und ein Beispiel für die Tech-Community gesetzt. Es wurde behauptet, dass TAG einen Rückgang der Anzahl infizierter Hosts um 78 % beobachtet habe. Dies lag daran, dass es Verteiler verfolgte, die für die Verbreitung der Malware bezahlt wurden. Was es tat, war, diese kriminellen Schauspieler hinter dem Set dazu zu bringen, sich als Angeklagte in der Klage zu melden. Aber auch damals sagte Google, dass der Krieg gegen die Cyberkriminalität noch nicht vorbei sei. Jetzt sehen wir, wie ein neues Botnet namens Cryptbot von dem Technologieriesen vor Gericht gezerrt wird, das laut Google Blog im Jahr 2022 fast 670.000 Computer betroffen hat.

Cryptbot ist nichts anderes als, wie Google es beschreibt, ein „Infostealer”. Aber das Interessante dabei war, dass dieses Botnetz als offizielle Version von Google Earth Pro und Google Chrome fungierte. Diese wurden dann über ähnliche Distributoren und eine Fülle von Briefkastenfirmen auf der ganzen Welt vertrieben.

Anstatt also die Urheber zu verfolgen, Googles CyberCrimes Investigations Group (CCIG) und Threat Die Teams der Analysis Group (TAG) verfolgten Distributoren, von denen sie glaubten, dass sie hauptsächlich dort ansässig waren Pakistan. „Die rechtliche Beschwerde basiert auf einer Vielzahl von Behauptungen, darunter Computerbetrug und -missbrauch sowie Markenverletzungen.“ Google hat in dem Fall die Oberhand gewonnen, und es ist ein Aufatmen für die Menschen, die danach das Vertrauen in die Cybersicherheit verloren haben T-Mobile war von einer massiven Datenschutzverletzung betroffen paar Monate zurück.

Nach der Gerichtserklärung wurde Google erlaubt „aktuelle und zukünftige Domains zu löschen, die mit der Verbreitung von CryptBot verbunden sind.“ Außerdem erließ das Gericht eine einstweilige Verfügung, um Google in seinen Bemühungen zu ermutigen, Malware zu stören und gegen seinen Doppelgänger vorzugehen, der vertrauliche Informationen gestohlen hat

Quelle: Google-Blog