TRIỆT PHÁ TỘI PHẠM MẠNG

Canada Bắt Giữ Đối Tượng Điều Hành Botnet Kimwolf Liên Quan Đến Các Vụ Tấn Công DDoS

Bộ Tư pháp Hoa Kỳ (DoJ) vừa thông báo về việc bắt giữ Jacob Butler, 23 tuổi, tại Ottawa, Canada, liên quan đến việc vận hành mạng lưới botnet DDoS mang tên Kimwolf. Đây là kết quả của chiến dịch phối hợp quốc tế nhằm triệt phá các hạ tầng tội phạm mạng quy mô lớn.

Thông Tin Chi Tiết Về Botnet Kimwolf

Quản trị viên: Jacob Butler (biệt danh Dort), bị cáo buộc điều hành mạng lưới botnet Kimwolf, một biến thể của AISURU.

Phương thức lây nhiễm: Nhắm vào các thiết bị IoT yếu kém về bảo mật như khung ảnh kỹ thuật số và webcam để tạo thành mạng lưới máy tính ma.

Quy mô tấn công: Thực hiện hơn 25.000 lệnh tấn công DDoS, đạt lưu lượng đỉnh điểm lên tới 31.4 Terabits mỗi giây (Tbps).

Hậu quả pháp lý: Đối tượng đối mặt với mức án lên tới 10 năm tù vì hành vi xâm nhập máy tính và hỗ trợ tội phạm mạng.

Kimwolf hoạt động theo mô hình Cybercrime-as-a-service (Tội phạm mạng như một dịch vụ), cho phép những kẻ tấn công khác mua quyền truy cập để thực hiện các cuộc tấn công từ chối dịch vụ. Các mục tiêu bao gồm nhiều hệ thống quan trọng trên toàn cầu, trong đó có cả mạng lưới thông tin của Bộ Quốc phòng Hoa Kỳ (DoDIN).

Chiến Dịch Phối Hợp Quốc Tế

Chiến dịch triệt phá Kimwolf có sự tham gia của các nhà chức trách từ Hoa Kỳ, Canada và Đức. Cùng với việc bắt giữ Butler, lực lượng thực thi pháp luật đã thu giữ và vô hiệu hóa 45 nền tảng DDoS-for-hire có liên quan. Butler từng bị điều tra bởi nhà báo an ninh Brian Krebs và đã cố gắng phủ nhận danh tính mạng 'Dort' của mình nhưng không thành công trước các bằng chứng về IP và hồ sơ Discord.

HÀNH ĐỘNG KHẨN CẤP CHO DOANH NGHIỆP

Thay đổi mật khẩu mặc định: Ngay lập tức cấu hình mật khẩu mạnh cho các thiết bị IoT và camera trong hệ thống.
Cập nhật Firmware: Đảm bảo tất cả thiết bị kết nối Internet được vá các lỗ hổng bảo mật mới nhất.
Phân đoạn mạng: Tách biệt các thiết bị IoT khỏi mạng nội bộ chứa dữ liệu nhạy cảm của doanh nghiệp.
Sử dụng giải pháp chống DDoS: Trang bị các hệ thống giám sát và ngăn chặn tấn công DDoS ở tầng ứng dụng và tầng mạng.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS