Google ดำเนินการกับ Doppelganger ที่ขโมยข้อมูลที่ละเอียดอ่อน – TechCult

ถ้าคุณคิดว่าการคลิกที่ผลการค้นหาแรกคุณกำลังช่วยตัวเองจากการโจมตีที่เป็นอันตราย คุณอาจคิดผิด แต่เป็น Google ดำเนินการกับตัวสำรองสำหรับการโจมตีที่เป็นอันตรายซึ่งขโมยข้อมูลที่ละเอียดอ่อนจากผู้ใช้มากกว่าแสนคน ดูเหมือนว่าปัญหาจะได้รับการแก้ไขแล้ว

สิ่งนี้เกิดขึ้นหลังจาก Google เกือบสองปี ประกาศ ว่ากลุ่มวิเคราะห์ภัยคุกคาม (TAG) ได้ดำเนินการต่อต้านบ็อตเน็ตชื่อ กลัปเตบา. บ็อตเน็ตได้รับการกล่าวขานว่ากำหนดเป้าหมายไปที่อุปกรณ์ Windows แต่ปัญหาคือการดำเนินการกับบ็อตเน็ตจำเป็นต้องมีกระบวนการทางกฎหมายและการบังคับใช้กฎหมายเพื่อหยุดยั้งพวกมัน และการดำเนินการเหล่านี้อาจใช้เวลาและความพยายามมาก ซึ่งเป็นกรณีเดียวกันที่นี่ คดีนี้เกี่ยวข้องกับการต่อสู้ที่ยืดเยื้อยาวนานถึง 1 ปีจนถึงเดือนพฤศจิกายนปีที่แล้ว

Google ชนะการต่อสู้ทางกฎหมายและเป็นตัวอย่างสำหรับชุมชนเทคโนโลยี โดยอ้างว่า TAG ได้สังเกตว่าจำนวนโฮสต์ที่ติดไวรัสลดลง 78% นี่เป็นเพราะมันดำเนินการตามผู้จัดจำหน่ายที่ได้รับค่าจ้างเพื่อเผยแพร่มัลแวร์ สิ่งที่ทำคือการทำให้อาชญากรเหล่านี้ที่อยู่เบื้องหลังกองถ่ายกลายเป็นจำเลยในคดี แต่เวลานั้นก็เช่นกัน Google บอกว่าสงครามต่อต้านอาชญากรรมทางไซเบอร์ยังไม่จบ ตอนนี้เราเห็นบ็อตเน็ตใหม่ที่ชื่อว่า Cryptbot ถูกลากขึ้นศาลโดยยักษ์ใหญ่ด้านเทคโนโลยีที่ส่งผลกระทบต่อคอมพิวเตอร์เกือบ 670,000 เครื่องในปี 2565 ตาม Google Blog

Cryptbot ไม่ใช่อะไร แต่ตามที่ Google อธิบายว่าเป็น "โจรขโมยข้อมูล”. แต่สิ่งที่น่าสนใจคือบอตเน็ตนี้ทำหน้าที่เป็นเวอร์ชันอย่างเป็นทางการของ Google Earth Pro และ Google Chrome สิ่งเหล่านี้ถูกแจกจ่ายไปทั่วโลกโดยใช้ผู้จัดจำหน่ายที่คล้ายคลึงกันและบริษัทเชลล์ที่มีอยู่มากมาย

ดังนั้น แทนที่จะติดตามผู้สร้าง กลุ่ม CyberCrimes Investigations Group (CCIG) และภัยคุกคามของ Google ทีม Analysis Group (TAG) ไล่ตามผู้จัดจำหน่ายซึ่งพวกเขาเชื่อว่ามีพื้นฐานมาจาก ปากีสถาน. “การร้องเรียนทางกฎหมายขึ้นอยู่กับการเรียกร้องที่หลากหลาย รวมถึงการฉ้อฉลทางคอมพิวเตอร์ การละเมิดและการละเมิดเครื่องหมายการค้า” Google ได้เปรียบในกรณีนี้และรู้สึกโล่งใจสำหรับผู้ที่สูญเสียศรัทธาในความปลอดภัยทางไซเบอร์หลังจากนั้น T-Mobile ได้รับผลกระทบจากการละเมิดข้อมูลจำนวนมาก ไม่กี่เดือนหลัง

หลังจากการประกาศของศาล Google ได้รับอนุญาต “เพื่อกำจัดโดเมนปัจจุบันและอนาคตที่เชื่อมโยงกับการเผยแพร่ CryptBot” นอกจากนี้ ศาลยังได้ออกคำสั่งระงับชั่วคราวเพื่อสนับสนุน Google ในความพยายามในการขัดขวางมัลแวร์และดำเนินการกับ Doppelganger ที่ขโมยข้อมูลที่ละเอียดอ่อน

แหล่งที่มา: Google บล็อก