谷歌正在起诉两名俄罗斯人,声称他们正在运行一个复杂的僵尸网络,这个网络已经默默地进入了全世界100多万台Windows设备。 一旦被感染,僵尸网络将获取用户证书和数据,谨慎地获取加密资金,并安装代理商,通过被感染的机器和路由器运送其他人的互联网流量。
照片来自Internet安全,
Google在向纽约南区美国地区法院提交的请愿书中声称,俄罗斯国民Dmitry Starovikov和Alexander Filippov是Glupteba Zombie网络的两个主要运营商,他们引用了Gmail和Google Workspace账户,据称这些账户是他们为开展非法活动而建造的。
谷歌说,两名被告剥削了僵尸网络(被定义为“现代、无边界、有组织犯罪策略 ” ), 包括盗窃和非法使用谷歌用户的登录和账户信息。 谷歌要求Starovikov和Filippov支付赔偿,并永远禁止他们使用谷歌服务。
Google声称自2020年以来一直在监视Gluupteba Zombie网络, 在全球感染了约100万个Windows PC,每天新增数千台设备。 一旦设备被感染,用户通常会说服用户通过第三方“免费下载”网站下载恶意软件,
Google在申诉中补充说:“Gluupteba Zombie网络的力量随时可能被用于强力的敲诈软件攻击或分布式拒绝服务攻击。” 除了对所谓的Gluupteba Zombie网络提起诉讼外,该公司的威胁分析小组(TAG)观察到,Zombie网络以美国、印度、巴西、越南和东南亚的受害者为目标。 Google宣布,它与互联网托管服务提供商合作,摧毁Zombie网络的关键指挥和控制(C2)基础设施。 这意味着其运营商不再控制僵尸网络,尽管Google警告说,由于Glufteba使用块链技术作为弹性机制,它可能重新出现。