La Chine arrête 11 hackers pour avoir infecté 250 millions de machines avec un logiciel malveillant

Les autorités chargées de l'application de la loi en Chine ont arrêté onze pirates soupçonnés de développer des logiciels malveillants Fireball qui ont infecté 250 millions d'ordinateurs dans le monde entier. Parmi les dispositifs infectés, 20 pour cent appartenaient à de grands réseaux d'entreprises dans divers pays. Le programme malveillant de Fireball a été découvert il y a deux mois par des chercheurs de Proofpoint qui ont souligné que sa mission est d'infecter les ordinateurs afin de générer des revenus grâce à la publicité forcée du navigateur. Jusqu'à présent, les pirates informatiques ont gagné 80 millions de yuans (11,84 millions de dollars) avec leur campagne de logiciels malveillants, rapporte Beijing Youth Daily.

Au moment de la découverte, les chercheurs ont trouvé 25,3 millions d'appareils en Inde et 5,5 millions d'appareils aux États-Unis ont été infectés par des logiciels malveillants Fireball. "En particulier, 25,3 millions d'infections en Inde (10,1%), 24,1 millions au Brésil (9,6%), 16,1 millions au Mexique (6,4%) et 13,1 millions en Indonésie (5,2%). Les États-Unis ont assisté à 5,5 millions d'infections (2,2%). "

Comment les pirates ont été arrêtés Le logiciel malveillant Fireball a été diffusé par une société de logiciels chinoise légale Rafotech. Toutefois, leur campagne d'arnaque a été exposée par un chercheur de sécurité chinois local après quoi la police a commencé ses enquêtes. Selon le site Web d'information sur l'état Xinhua, le chercheur a analysé la manière dont les logiciels malveillants fonctionnaient et comment fonctionnaient leurs méthodes de transmission. La recherche de Proofpoint l'a aidé à identifier que Fireball porte le même code malveillant qu'il a trouvé dans le freeware de Rafotech. Après avoir creusé, le chercheur a réussi à trouver certaines personnes travaillant dans l'entreprise et ses coordonnées d'enregistrement. Les rapports suggèrent que plus de 100 personnes travaillent pour la société dont onze ont participé au développement du logiciel malveillant. La police du district de Haidian a déclaré que tous les coupables sont assez jeunes avec des antécédents informatiques. Ils sont également conscients des techniques anti-détection, et ils ont également discuté des suites de leur campagne de logiciels malveillants avec des avocats avant même de l'exécuter.