مايكروسوفت تنسق إزالة شبكة TrickBot

وقالت مايكروسوفت: حصلنا على موافقة لتعطيل عناوين بروتوكول الإنترنت، ووقف الوصول إلى المحتوى المخزن ضمن خوادم القيادة والتحكم، وتعليق جميع الخدمات لمشغلي الروبوتات، ومنع أي جهد لشراء أو استئجار خوادم إضافية.

وأضافت عملاقة البرمجيات: تمكن مشغلو (TrickBot) على مر السنين من بناء شبكة روبوتات ضخمة، وتطورت البرامج الضارة إلى برمجيات خبيثة معيارية متاحة للبرامج الضارة كخدمة.

وتم توفير البنية التحتية لشبكة (TrickBot) لمجرمي الإنترنت الذين استخدموا الروبوتات كنقطة دخول للحملات التي يديرها الإنسان، ومن ضمنها الهجمات التي تسرق البيانات، وتسرب البيانات، ونشر البرامج الضارة ضمن الشبكات المستهدفة.

ويتم تقديم (TrickBot) عادةً عبر حملات التصيد الاحتيالي التي تستفيد من الأحداث الجارية أو الإغراءات المالية؛ لحث المستخدمين على فتح المرفقات الضارة أو النقر فوق روابط لمواقع ويب يستضيف البرامج الضارة.

وأصابت عمليات الجرائم الإلكترونية أكثر من مليون حاسوب حتى الآن.

وحذرت مايكروسوفت من أنها لا تتوقع أن يؤدي الإجراء الأخير إلى تعطيل شبكة (TrickBot) بشكل دائم، مضيفة أن مجرمي الإنترنت الذين هم وراء شبكة الروبوتات من المرجح أن يبذلوا جهودًا لإحياء عملياتهم.