Google intente une action en justice contre les opérateurs de botnet russes

Google a intenté une action en justice contre un groupe de pirates informatiques russes dans ce qu'il prétend être le premier procès au monde contre un botnet compatible avec la blockchain.

Connu sous le nom de Glupteba, le botnet a compromis environ un million d'appareils Windows dans le monde, volant les données personnelles des victimes et utilisant les machines infectées pour extraire des crypto-monnaies et canaliser le trafic Internet de tiers.

Le botnet sophistiqué a été interrompu par Google, dont l'équipe a réussi à rompre le contrôle des pirates sur Glupteba en perturbant son infrastructure de commande et de contrôle (C2).

Le géant de la technologie s'est également associé à CloudFlare pour arrêter les serveurs appartenant à Glupteba et placer des panneaux d'avertissement devant les noms de domaine malveillants.

Cependant, Google a déclaré mardi que les mesures étaient temporaires et qu'il s'attend à ce que les pirates reprennent le contrôle du botnet à l'avenir.

Par conséquent, le géant de la technologie a également intenté une action en justice contre les opérateurs de Glupteba, dont deux ressortissants russes connus sous le nom de Dmitry Starovikov et Alexander Filippov, ainsi que 15 complices anonymes qui seraient tous basés en Russie.

Le procès a été déposé dans le district sud de New York et accuse les défendeurs de fraude et d'abus informatiques, de contrefaçon de marque, de fraude par fil, d'usurpation d'identité et de fraude sur les dispositifs d'accès.

Google a également déposé une ordonnance d'interdiction temporaire contre les pirates dans le but de renforcer ses efforts de perturbation technique.

Dans un article de blog commun, le vice-président de la sécurité de Google, Royal Hansen, et l'avocat général Halimah DeLaine Prado ont déclaré que le procès était le premier du genre contre un botnet compatible avec la blockchain.

"Nous pensons que [le procès] créera un précédent, créera une responsabilité légale pour les opérateurs de botnet et aidera à dissuader toute activité future", ont-ils déclaré.

Au cours de l'année dernière, Google a supprimé 63 millions de documents Google, 1 183 comptes Google, 908 projets cloud et 870 comptes Google Ads associés à Glupteba, auxquels s'ajoutent 130 comptes Google supplémentaires "au cours des derniers jours".

Il a également envoyé des avertissements à 3,5 millions d'utilisateurs avant de télécharger un fichier malveillant via les avertissements de navigation sécurisée de Google.

La nouvelle survient quelques heures seulement après que la Russie a infligé une amende de 9 millions de roubles (94 400 £) à Google pour avoir omis de supprimer des contenus jugés illégaux par le gouvernement du pays.