Google derriba la infame botnet Glupteba
TAG de Google, o Threat Analysis Group del gigante tecnológico, anunció que ha interrumpido la actividad de la infame botnet Glupteba. Glupteba es una red de malware compleja que también emplea malware de minería criptográfica además de sus otras capacidades.
Según las estimaciones, en el momento de la eliminación, la botnet Glupteba abarcaba aproximadamente un millón de dispositivos comprometidos, incluidas computadoras con Windows y dispositivos de Internet de las cosas.
Glupteba utilizó una multitud de vectores y enfoques para propagar e infectar nuevos dispositivos. Aquellos iban desde software pirateado falso que contenía códigos maliciosos hasta documentos maliciosos, e incluso enlaces de videos de YouTube falsos. Una vez implementado, el malware Glupteba ofrece una gran cantidad de funcionalidades a cualquier parte mala que lo esté operando, incluida la exfiltración de credenciales y archivos de inicio de sesión, así como capacidades de minería criptográfica. El malware también puede configurar proxies para permitir el redireccionamiento del tráfico externo, haciéndolo pasar a través de sistemas y dispositivos infectados, propagando así el malware aún más.
El equipo de investigación logró derribar la infraestructura esencial de Glupteba después de que los expertos que diseccionaban los archivos binarios de Glupteba detectaran una URL de repositorio de git. Este descubrimiento los llevó por un camino que finalmente les permitió identificar una serie de diferentes servicios en línea que estaban siendo administrados por los operadores de la botnet. Entre ellos se incluyen los servicios destinados a revender credenciales robadas y vender tarjetas de crédito robadas para utilizarlas posteriormente con otros fines maliciosos, por ejemplo, publicar publicidad maliciosa.
Según el TAG de Google, los equipos de seguridad finalmente pudieron interrumpir la infraestructura de comando y control de la botnet hasta el punto en que los operadores no deberían poder ejecutar o controlar la botnet, al menos "por ahora".
Para tener una idea del alcance de la operación y el barrido que implicó, los investigadores detallaron que la eliminación incluyó más de 1300 cuentas de Google, la asombrosa cantidad de 800 cuentas de Google Ads y múltiples eliminaciones de servidores, ejecutadas en conjunto con CloudFlare y otros proveedores.
A pesar de esta victoria, los investigadores de Google advirtieron que los malos actores que operan la botnet podrían intentar un retorno rápido, utilizando los datos almacenados en la cadena de bloques.
