Google მოქმედებს თავის Doppelganger-ზე, რომელმაც მოიპარა სენსიტიური ინფორმაცია - TechCult

ისე, თუ ფიქრობთ, რომ ძიების პირველ შედეგზე დაწკაპუნებით თავს იხსნით მავნე თავდასხმებისგან, შეიძლება ცდებით. მაგრამ როგორც Google მოქმედებს მის doppelganger-ზე მავნე თავდასხმებისთვის, რომლებმაც მოიპარეს სენსიტიური ინფორმაცია ასი ათასზე მეტი მომხმარებლისგან, როგორც ჩანს, საკითხი მოგვარებულია.

ეს ხდება Google-ის შემდეგ თითქმის ორი წლის შემდეგ გამოაცხადა რომ მისმა საფრთხის ანალიზის ჯგუფმა (TAG) გადადგა ნაბიჯები ბოტნეტის წინააღმდეგ დასახელებული გლუპტება. ნათქვამია, რომ ბოტნეტი მიზნად ისახავს Windows მოწყობილობებს. მაგრამ საქმე იმაშია, რომ ბოტნეტების წინააღმდეგ ქმედება მოითხოვს სამართლებრივ პროცედურებს და სამართალდამცავ ორგანოებს მათი შესაჩერებლად. და ამ პროცესებს შეიძლება დიდი დრო და ძალისხმევა დასჭირდეს, რაც აქაც იგივე იყო. საქმე ეხებოდა ერთწლიან ბრძოლას, რომელიც გასული წლის ნოემბრამდე გაგრძელდა.

Google-მა მოიგო ეს სამართლებრივი ბრძოლა და მაგალითი მისცა ტექნიკურ საზოგადოებას. იგი ამტკიცებდა, რომ TAG-მა დააფიქსირა ინფიცირებული მასპინძლების რაოდენობის 78%-იანი შემცირება. ეს იმიტომ მოხდა, რომ ის გაჰყვა დისტრიბუტორებს, რომლებსაც ფული აქვთ მავნე პროგრამის გავრცელებისთვის. რა გააკეთა ეს იყო ის, რომ ეს კრიმინალური მსახიობები გადასაღებ მოედანზე გამოვიდნენ, როგორც ბრალდებულები სასამართლოში. მაგრამ იმ დროს Google-მაც თქვა, რომ კიბერდანაშაულის წინააღმდეგ ომი არ დასრულებულა. ახლა ჩვენ ვხედავთ ახალ ბოტნეტს სახელად Cryptbot, რომელიც სასამართლოში მიათრევს ტექნიკური გიგანტის მიერ, რომელმაც 2022 წელს თითქმის 670,000 კომპიუტერი დააზიანა Google Blog-ის მიხედვით.

Cryptbot სხვა არაფერია, თუ არა როგორც Google აღწერს მას "ინფოქურდალი”. მაგრამ საინტერესო ის იყო, რომ ეს ბოტნეტი მოქმედებდა როგორც Google Earth Pro-სა და Google Chrome-ის ოფიციალური ვერსია. შემდეგ ისინი გავრცელდა მთელ მსოფლიოში მსგავსი დისტრიბუტორების და ჭურვი კომპანიების სიმრავლის გამოყენებით.

ასე რომ, შემქმნელების გაყოლის ნაცვლად, Google-ის კიბერდანაშაულის გამოძიების ჯგუფი (CCIG) და საფრთხე ანალიზის ჯგუფის (TAG) გუნდები მიჰყვნენ დისტრიბუტორებს, რომლებიც, მათი აზრით, ძირითადად დაფუძნებული იყვნენ პაკისტანი. „სამართლებრივი საჩივარი ეფუძნება მრავალფეროვან პრეტენზიებს, მათ შორის კომპიუტერულ თაღლითობას და ბოროტად გამოყენებას და სავაჭრო ნიშნის დარღვევას“. Google-მა მიიღო უპირატესობა ამ საქმეში და ეს არის შვება მათთვის, ვინც კარგავს რწმენას კიბერუსაფრთხოების მიმართ მას შემდეგ, რაც T-Mobile დაზარალდა მონაცემთა მასიური გარღვევით რამდენიმე თვის უკან.

სასამართლოს დეკლარაციის შემდეგ Google-მა დაუშვა "ამოიღონ მიმდინარე და მომავალი დომენები, რომლებიც დაკავშირებულია CryptBot-ის განაწილებასთან." ასევე, სასამართლომ გამოსცა დროებითი შემაკავებელი ორდერი, რათა წაახალისოს Google-ის მცდელობა, ჩაშალოს მავნე პროგრამები და იმოქმედოს მის Doppelganger-ზე, რომელმაც მოიპარა სენსიტიური ინფორმაცია.

წყარო: Google ბლოგი