Rozbito sieć malware DanaBot: 16 osób oskarżonych w globalnej operacji o wartości 50 milionów dolarów

23 maja 2025 r. Departament Sprawiedliwości Stanów Zjednoczonych (DoJ) ogłosił zlikwidowanie infrastruktury internetowej powiązanej z DanaBot, zaawansowanym złośliwym oprogramowaniem znanym również jako DanaTools. Jednocześnie upubliczniono zarzuty wobec 16 osób za rzekomy udział w tworzeniu i rozpowszechnianiu malware, kontrolowanego przez cyberprzestępczą organizację z siedzibą w Rosji.

Wielofunkcyjne malware o globalnym zasięgu

DanaBot zainfekował ponad 300 000 komputerów na całym świecie, ułatwiając oszustwa i ataki ransomware oraz powodując szkody szacowane na co najmniej 50 milionów dolarów. Dwóch oskarżonych, Aleksandr Stepanov (alias JimmBee), lat 39, oraz Artem Aleksandrovich Kalinkin (alias Onix), lat 34, obaj z Nowosybirska w Rosji, jest obecnie ściganych listem gończym i ukrywa się.

Malware działało w modelu „malware-as-a-service" (MaaS), a dostęp był wynajmowany za kwoty od 500 do kilku tysięcy dolarów miesięcznie. DanaBot, śledzony pod kryptonimami Scully Spider i Storm-1044, to wielofunkcyjne narzędzie podobne do Emotet, TrickBot, QakBot i IcedID, zdolne działać jako stealer oraz nośnik kolejnych ładunków (payload), takich jak ransomware.

Techniki infekcji i funkcje malware

DanaBot wykorzystywał różne metody infekowania komputerów ofiar, w tym wiadomości e-mail ze spamem zawierające złośliwe załączniki lub hiperłącza. Zainfekowane komputery stawały się częścią botnetu, co pozwalało operatorom zdalnie i w skoordynowany sposób je kontrolować.

Modułowe malware, napisane w języku Delphi, potrafiło wykradać dane z komputerów ofiar, przejmować sesje bankowe oraz kraść informacje o urządzeniach, historię przeglądania, zapisane dane uwierzytelniające kont i portfele kryptowalut. Mogło także zapewniać pełny zdalny dostęp, rejestrować naciśnięcia klawiszy i nagrywać wideo.

Operacja Endgame: międzynarodowa współpraca w walce z cyberprzestępczością

Działania organów ścigania, będące częścią operacji Endgame, doprowadziły do przejęcia serwerów dowodzenia i kontroli (C2) DanaBot, w tym kilkudziesięciu serwerów wirtualnych hostowanych w Stanach Zjednoczonych. W operacji współpracowało kilka międzynarodowych agencji, aby przeciwdziałać cyberprzestępczej działalności na skalę globalną.

Fatalne błędy: hakerzy zainfekowali samych siebie

Ciekawym elementem, który wyszedł na jaw podczas śledztwa, jest to, że niektórzy członkowie organizacji DanaBot przypadkowo zainfekowali się własnym malware, co pozwoliło śledczym zebrać obciążające dane z ich komputerów. Dane te przyczyniły się do identyfikacji członków organizacji.

Podsumowanie

Zlikwidowanie sieci DanaBot stanowi istotny krok w walce z międzynarodową cyberprzestępczością. Jednak ewolucyjny charakter tych zagrożeń wymaga stałej czujności i globalnej współpracy, aby zapobiegać przyszłej złośliwej działalności i jej zwalczać.

Źródło: https://thehackernews.com/2025/05/us-dismantles-danabot-malware-network.html?utm_source=chatgpt.com