Dünya çapında FBI ve polis teşkilatını içeren uluslararası bir kolluk operasyonu, NetWire Uzaktan Access Trojan'ın şüpheli yöneticisinin tutuklanmasına ve hizmetin Web Etki Alanı ve Hosting Sunucusunun ele geçirilmesine yol açtı.
Netwire, bir Windows bilgisayarını uzaktan yönetmek için meşru bir uzaktan yönetim aracı olarak tanıtılan bir uzaktan erişim Truva atı idi.
Hizmet, kullanıcıların destek dahil olmak üzere ayda 10 $ gibi kısa bir süre için aboneliklere kaydolabilecekleri www.worldwiredlabs.com web sitesi aracılığıyla satıldı.
Bununla birlikte, en az 2014'ten bu yana Netwire, kimlik avı saldırıları, BEC kampanyaları ve kurumsal ağları ihlal etmek için çeşitli kötü niyetli faaliyetlerde tercih edilen bir araç olmuştur.
Tehdit aktörleri NetWire Rat'ı uzaktan ekran görüntüleri almak, dosya indirmek ve yüklemek, komutları yürütmek veya enfekte Windows bilgisayarlarda yürütmek için daha fazla program indirmek için kullanabilir.
Bugün, ABD'nin Kaliforniya Merkez Bölgesi Avukatlık Bürosu, nöbet emrinin 3 Mart'ta onaylandığını ve NetWire hizmetini bozmak için Salı günü koordineli bir uluslararası kolluk operasyonunda idam edildiğini duyurdu.
Bu operasyon FBI, ABD Merkez Kaliforniya Merkez Bölgesi Avukatlık Bürosu, Hırvatistan İç Ceza Polis Müdürlüğü, Zürih Kanton Polisi, Europol ve Avustralya Federal Polisi'nden polisi içeriyordu.
Bu operasyonun bir parçası olarak FBI, hizmeti tanıtmak için kullanılan WorldwiredLabs.com alan adını ele geçirdi ve İsviçre'deki polis web sitesini barındıran sunucuyu ele geçirdi.
Web sitesi şimdi, "Bu web sitesi, NetWire Uzaktan Erişim Truva A'a karşı alınan koordineli bir kolluk eyleminin bir parçası olarak ele geçirildi."
Netwire web sitesinin yöneticisi olduğundan şüphelenilen bir Hırvat vatandaşı da Salı günü Hırvatistan'da tutuklandı ve yerel yetkililer tarafından kovuşturulacak.
FBI’nın Los Angeles saha ofisinden sorumlu müdür yardımcısı Donald Alway, "Netwire sıçanını çıkararak FBI cezai siber ekosistemini etkiledi." Dedi.
Diyerek şöyle devam etti: "Hırvatistan'da tutuklanmaya yol açan küresel ortaklık, tehdit grupları ve siber suçlular tarafından küresel sahtekarlığı, veri ihlallerini ve ağ müdahalelerini sürdürmek için bilgisayarları kaçırmak için kullanılan popüler bir aracı da kaldırdı."
Microsoft: Tehdit Oyuncuları yeni kötü amaçlı yazılımlarla havacılık kuruluşlarını hedefleyin
Havacılık, ulaşım sektörlerine yönelik yıllarca süren saldırılara bağlı vasıfsız hacker
ABD vergi mükellefleri, devam eden kimlik avı saldırılarında sıçan kötü amaçlı yazılımlarla hedeflenen
Bluebottle hacker'ları bankalara yapılan saldırılarda imzalı Windows sürücüsü kullandı
Norveç Polisi Masif Axie Infinity Hack'ten 5,8 milyon dolar kripto kurtardı
Kaynak: Bleeping Computer