Governo dos EUA desmantela quatro grandes botnets com 3 milhões de dispositivos, responsáveis por 316 mil ataques DDoS pelo mundo

O Departamento de Justiça dos EUA, em parceria com várias organizações, está em um momento de destaque, realizando a terceira operação de desmantelamento de botnets neste mês. Após as ações bem-sucedidas que encerraram atividades da LeakBase e do SocksEscort, mais uma operação derrubou as redes conhecidas como Aisuru, Kimwolf, JackSkid e Mossad.

Essa operação desativou servidores de comando e controle que gerenciavam cerca de 3 milhões de dispositivos, contando com o apoio do Departamento de Defesa dos EUA, além de autoridades do Canadá e da Alemanha, além de importantes empresas de conectividade, como Akamai, Amazon e Cloudflare. O Serviço de Investigação Criminal da Defesa dos EUA confiscou diversos domínios, servidores virtuais e outras infraestruturas.

Atualmente, não há relatos de prisões, embora autoridades da Alemanha e do Canadá estejam atentas a potenciais alvos, incluindo um adolescente de 15 anos da Alemanha e um canadense de 22 anos, suspeito de ser o operador conhecido como Kimwolf, que também é chamado de “Dort”.

Grande parte dos dispositivos afetados pertence às significativas botnets Aisuru e Kimwolf, que foram destaque recente devido à escala dos ataques DDoS realizados. Entre os ataques, um dos maiores foi registrado no final de janeiro, atingindo a impressionante marca de 31.4 Tb/s de tráfego, o que é suficiente para derrubar whole países da internet.

A botnet Aisuru tem como foco equipamentos de rede, como roteadores de casa e escritório, câmeras IP e pontos de acesso Wi-Fi. Já a Kimwolf prefere dispositivos de streaming baseados em Android, como caixas de TV, Smart TVs e tablets Android. Muitos desses dispositivos vêm com o modo de depuração do Android habilitado e, em alguns casos, têm firmware vulnerável pré-instalado, especialmente em caixas de IPTV de baixo custo.

O Departamento de Justiça informou que a Aisuru foi responsável por cerca de 200.000 ataques DDoS, enquanto Kimwolf registrou 25.000, JackSkid 90.000 e Mossad 1.000. Alguns desses ataques foram audaciosos, atingindo intervalos de IP pertencentes ao Departamento de Defesa dos EUA.