Microsoft приступили к операции против преступной схемы Citadel

Подразделение Microsoft по борьбе с киберпреступлениями Microsoft Digital Crimes Unit объявили о начавшейся операции против ботнетов Citadel и связанной с ними киберпреступной группой. Спецоперация также включает в себя кампанию по очистке зараженных этой троянской программой компьютеров.

Операция носит кодовое название b54 и осуществляется компанией совместно с ФБР, провайдерами ISP и различными командами CERT по всему миру. Целью является сорвать (disrupt) скоординированные действия ботнетов и злоумышленников, которые получают из них финансовую выгоду. После получения соответствующего ордера, компания выполнила специальную операцию по выведению из строя более 1,400 действующих ботнетов Citadel, которая включала в себя физическое изъятие серверов инфраструктуры.

Отмечается, что прибыль хакеров, использующих Citadel, составляет более 500 миллионов долларов, которые были украдены со счетов различных организаций и частных лиц с использованием троянской программы Citadel. Пострадали около 5 млн. человек, особенно подверженными деятельности вредоносного кода оказались США, страны Европы, Гонконг, Сингапур, Индия и Австралия.

Сам вредоносный код представляет собой популярный клон другой вредоносной программы — Zeus. Операцию по нарушению работы ботнета Zeus, MDCU провели в марте 2012 г. (операция b71). Как и в случае с Zeus, речь не идет о полной ликвидации вредоносной активности троянской программы, но такие меры позволят существенно снизить как активность Citadel, так и уровень извлекаемых денежных средств, сводя его к минимально возможному пороговому значению, что в итоге может сделать бизнес киберпреступников слишком дорогостоящим и невыгодным.