FBI haalt Russisch botnet bestaande uit routers van kleine bedrijven uit de lucht

De FBI meldt vorige maand van de rechter toestemming te hebben gekregen voor het uit de lucht halen van de campagne. De aanvallers die hiervoor verantwoordelijk zijn staan ook wel bekend als APT28 of Fancy Bear. Een netwerk dat bestond uit honderden routers van kleine bedrijven en thuiswerkers is uit de lucht gehaald. Het netwerk zou zijn gebruikt voor het ondersteunen en verbergen van andere criminele activiteiten, waaronder spearphishing en het stelen van inloggegevens. Onder meer buitenlandse overheden, bedrijven en militaire partijen zouden doelwit zijn geweest.

De aanvallers zouden zich specifiek hebben gericht op routers die draaien op het Ubiquiti Edge OS-besturingssysteem. Met behulp van standaard wachtwoorden voor beheerdersaccount - die gebruikers niet hebben gewijzigd - kregen zij toegang tot deze apparaten, meldt de FBI. Vervolgens is de malware Moobot geïnstalleerd, dat het mogelijk maakt aanvullende scripts en bestanden op het systeem te downloaden.