„Malware önmegsemmisítés!” Erről tett jelentést az amerikai Igazságügyi Minisztérium és az FBI egy közös sajtóközleményben, amely szerint egy több hónapig tartó nemzetközi bűnüldözési akció során több mint 4 000 amerikai számítógépről sikerült eltávolítani a PlugX nevű kártevőt azáltal, hogy az önmagát törölte.
Az érintett malware a PlugX néven ismert, és különösen veszélyes távoli hozzáférésű trójai, amelyről úgy tartják, hogy 2008 óta létezik, és a „Mustang Panda” nevű hackercsoport kedvelt eszköze (via Gizmodo). A malware egy irányítószerveren keresztül kap utasításokat, amelyhez a francia hatóságok segítségével az FBI is hozzáférést szerzett. Így azonosították a PlugX által érintett számítógépek IP-címeit. Miután az érintett gépeket beazonosították, az FBI a már feltört irányítószerveren keresztül küldött parancsokat, hogy a malware önmagát törölje. Az FBI szerint így összesen 4 285 amerikai gépet sikerült megtisztítani, míg világszerte több ezer további gépet hasonló módszerekkel szabadítottak meg a kártevőtől a partnereik.
Ez ugyan hatalmas siker a hatóságok számára, de valószínű, hogy a PlugX-fertőzések sokkal elterjedtebbek, mint amit ez a viszonylag kis szám sejtet. A kiberbiztonsági cégek régóta tisztában vannak a trójai széles körű alkalmazásával, és becslések szerint 2024-ben nagyjából 2,5 millió eszköz volt fertőzött. Ezeket az eszközöket egy másik irányítószerver által kiküldött parancsok alapján találták meg. Az adatok arra utalnak, hogy a PlugX nem lett kiirtva, és valószínűleg jelenleg is sok számítógép háttérfolyamataiban működik.
Ez tehát csak egy kisebb győzelem a nagy egészben. Az alkalmazott módszer azonban lenyűgöző egyszerűséggel bír. Olyan, mint egy James Bond-film, ahol a gonosz főgonosz rejtekhelyén egy hatalmas piros gomb található, amire az van írva: „Töröld el az összes gonosz tervemet!” – és a hős mindenáron megpróbálja megnyomni.
Ezúttal azonban billentyűzeteket és kódokat használtak, nem Walther PPK-t vagy Aston Martint. Nem túl fényűző, igaz? De azért koccintsunk egy vodka martinivel. A világ ma egy picit biztonságosabb lett, és ezekben a nehéz időkben ezt is értékelni kell.
Forrás: PC Gamer
