У Microsoft заявили про зрив масштабної кібератаки, спрямованої на вибори у США

Корпорація Microsoft заблокувала бот-програму Trickbot, вона була одним із найбільших розповсюджувачів "вірусів-здирників", її використовували для кібервтручання у вибори президента США. Про це 12 жовтня повідомив блог корпорації.

За даними фахівців Microsoft, зловмисники збиралися використовувати анонімну програму, щоб заразити комп'ютерну систему ведення списків виборців і складання звітів про результати голосування в ніч виборів. Кібератаку планували на час, найсприятливіший для того, щоб посіяти хаос і недовіру в Америці, зазначено у блозі.

Окружний суд Вірджинії задовольнив позов Microsoft про припинення роботи Trickbot, дозволивши технічним фахівцям заблокувати IP-адреси операторів ботнету, зробити контент, що зберігають на серверах його управління і контролю, недоступним, зупинити всі опції для операторів ботнету і заблокувати будь-які їхні спроби придбати або орендувати додаткові сервери.

"Ми вимкнули головну інфраструктуру, тому ті, хто використовує Trickbot, більше не зможуть ініціювати зараження або активувати "вірусів-здирників", раніше завантажені в комп'ютерні системи", – заявили в Microsoft.

За відомостями корпорації, з 2016 року Trickbot заразив понад 1 млн комп'ютерних пристроїв у всьому світі. Хоча точні дані про операторів невідомі, вважають, що вони працюють як на окремі держави, так і на кримінальні угруповання, йдеться у повідомленні.

Директор Національного центру контррозвідки та безпеки США Вільям Еваніна 24 липня заявив про загрозу іноземного втручання у вибори президента Сполучених Штатів, які призначено на 3 листопада.

У вересні Microsoft повідомила, що вже виявила кібератаки, які здійснювали як проти штабу чинного президента Дональда Трампа і пов'язаних з ним людей, так і проти команди його суперника Джо Байдена. У Microsoft заявили, що у президентські вибори намагаються втручатися групи кіберзлочинців із Росії, Китаю та Ірану.