Cảnh sát thu giữ cơ sở hạ tầng phần mềm độc hại Netwire RAT, bắt giữ quản trị viên

Một hoạt động thực thi pháp luật quốc tế liên quan đến FBI và các cơ quan cảnh sát trên toàn thế giới đã dẫn đến việc bắt giữ quản trị viên bị nghi ngờ của trojan truy cập từ xa NetWire và tịch thu tên miền web và máy chủ lưu trữ của dịch vụ.

NetWire là một trojan truy cập từ xa được quảng bá như một công cụ quản trị từ xa hợp pháp để quản lý máy tính Windows từ xa.

Dịch vụ được bán thông qua trang web www.worldwiredlabs.com, nơi người dùng có thể đăng ký thuê bao chỉ với 10 đô la một tháng, bao gồm hỗ trợ.

Tuy nhiên, kể từ ít nhất là năm 2014, NetWire đã trở thành một công cụ được lựa chọn trong các hoạt động độc hại khác nhau, bao gồm  tấn công lừa đảo ,  chiến dịch BEC và  vi phạm mạng công ty .

Các gói NetWire được quảng cáo trên trang web

Các tác nhân đe dọa có thể sử dụng Netwire RAT để chụp ảnh màn hình từ xa, tải xuống và tải tệp lên, thực thi lệnh hoặc tải xuống các chương trình khác để thực thi trên máy tính Windows bị nhiễm.

Cơ sở hạ tầng NetWire bị cảnh sát tịch thu

Hôm nay, Văn phòng Luật sư Hoa Kỳ tại Quận Trung tâm của California đã thông báo rằng  lệnh tịch thu  đã được phê duyệt vào ngày 3 tháng 3 và được thực hiện trong một hoạt động thực thi pháp luật quốc tế phối hợp vào thứ Ba để làm gián đoạn dịch vụ NetWire.

Chiến dịch này có sự tham gia của cảnh sát từ FBI, Văn phòng Luật sư Hoa Kỳ tại Quận Trung tâm California, Bộ Nội vụ Croatia, Cục Cảnh sát Hình sự, Cảnh sát Zurich Cantonal, Europol và Cảnh sát Liên bang Úc.

Là một phần của hoạt động này, FBI đã tịch thu tên miền worldwiredlabs.com được sử dụng để quảng bá dịch vụ và cảnh sát ở Thụy Sĩ đã tịch thu máy chủ lưu trữ trang web.

Trang web hiện hiển thị thông báo thu giữ, nêu rõ, "Trang web này đã bị thu giữ như một phần của hành động thực thi pháp luật phối hợp được thực hiện chống lại Trojan truy cập từ xa NetWire."

Thông báo thu giữ trên miền worldwiredlabs.com

Một công dân Croatia bị nghi ngờ là quản trị viên của trang web NetWire cũng đã bị bắt hôm thứ Ba tại Croatia và sẽ bị chính quyền địa phương truy tố.

"Bằng cách loại bỏ Netwire RAT, FBI đã tác động đến hệ sinh thái mạng tội phạm", Donald Alway, Trợ lý Giám đốc phụ trách Văn phòng FBI tại Los Angeles cho biết.

 "Mối quan hệ đối tác toàn cầu dẫn đến vụ bắt giữ ở Croatia cũng đã loại bỏ một công cụ phổ biến được sử dụng để chiếm quyền điều khiển máy tính nhằm duy trì hành vi gian lận toàn cầu, vi phạm dữ liệu và xâm nhập mạng của các nhóm đe dọa và tội phạm mạng."

Mời quý khách đặt trước (trả sau) để nv tiện gọi lại tư vấn bằng livestream cụ thể cho khách chụp màn hình để đồng kiểm. Công Tắc Công Suất Cao Tuya Wifi 20a Lắp Bình Nóng Lạnh mua ở đây sẽ được bảo hành 36 tháng + bh mở rộng, bh rơi vở vô nước chạm cháy tại trungtambaohanh.com, phục vụ 24/7 tại nhà nhằm đảm bảo tối đa tính an toàn riêng tư dữ liệu cho người dùng, chỉ cần đặt hàng trước 24h quý khách được tặng gói bảo hiểm phần cứng và phần mềm.