O FBI desmantelou esta semana a rede proxy botnet IPStorm e sua infraestrutura, após um acordo judicial com aqueles por trás dela em setembro. Especialistas dizem que o malware infectou milhares de dispositivos Linux, Mac e Android na Ásia, Europa, América do Norte e do Sul.

O botnet, descoberto pela primeira vez por pesquisadores em junho de 2019, tem como alvo principal os sistemas Windows, e os especialistas observaram que ele usa o protocolo ponto a ponto do InterPlanetary File System (IPFS) para se comunicar com sistemas infectados e encaminhar comandos. A Cisco alertou no ano passado que o IFPS estava sendo amplamente explorado por hackers.

Em 2020, várias empresas de segurança descobriram que o malware se tinha expandido para infectar versões de outros dispositivos e plataformas. O repórter de segurança cibernética Catalin Cimpanu relatou que a botnet cresceu de cerca de 3.000 sistemas infectados em maio de 2019 para mais de 13.500 dispositivos em 2020.

Na terça-feira, o Departamento de Justiça dos EUA disse que o russo e moldavo Sergei Makinin se confessou culpado em 18 de setembro de três acusações de hacking, cada uma das quais acarreta uma pena máxima de dez anos de prisão.

De acordo com o Departamento de Justiça, Makinin desenvolveu e implantou malware entre junho de 2019 e dezembro de 2022, usando-o para comprometer milhares de dispositivos conectados à Internet em todo o mundo.

“Makinin controlava esses dispositivos infectados como parte de uma vasta botnet, uma rede de dispositivos comprometidos. O objetivo principal da botnet era transformar dispositivos infectados em servidores proxy que seriam acessados ​​através dos sites proxx.io e proxx.net de Makinin como parte de um esquema de monetização”, explicou o Departamento de Justiça.

“Através destes websites, Makinin vendeu acesso ilícito a dispositivos infectados e controlados a clientes que procuravam ocultar a sua actividade na Internet”, explicou o Departamento de Justiça. "Um único cliente poderia pagar centenas de dólares por mês para ter o tráfego roteado através de milhares de computadores infectados. O site público de Makinin anunciava que ele tinha mais de 23 mil proxies 'altamente anônimos' de todo o mundo."

Makinin confessou que ganhou pelo menos US$ 550.000 com o esquema e concordou em abrir mão de todas as criptomoedas relacionadas à operação.

O Departamento de Justiça disse que desmantelou a infraestrutura que Makinin havia montado, mas não removeu o malware dos dispositivos das vítimas – uma medida controversa que o FBI tomou durante várias remoções anteriores de botnets.

O escritório local do FBI em San Juan, Porto Rico, liderou a investigação juntamente com afiliados do FBI na República Dominicana e na Espanha.

As agências de aplicação da lei dos EUA também estão trabalhando com a Equipe de Ataque Cibernético da Polícia Nacional Espanhola e algumas agências de aplicação da lei na República Dominicana.

O Departamento de Justiça também agradeceu à Anomali Threat Research, uma das primeiras empresas a descobrir o malware, e à Bitdefender, que também conduziu uma extensa pesquisa sobre o botnet.

Alexandru Catalin Cosoi, diretor sênior de investigações e perícia da Bitdefender, confirmou o envolvimento da empresa na investigação, dizendo ao RecordedFutureNews que o botnet InterplanetaryStorm é “muito sofisticado e é usado para apoiar várias atividades cibercriminosas, alugando-o como um sistema de serviço de proxy em dispositivos IoT infectados”.

Cosoi disse que durante a pesquisa e análise da Bitdefender, pistas sobre a identidade dos cibercriminosos foram descobertas e fornecidas às autoridades: “Nossa pesquisa inicial em 2020 descobriu pistas valiosas para aqueles por trás do ataque, e estamos muito satisfeitos por ter ajudado a prender os criminosos.

O FBI e outras agências policiais dos EUA têm se concentrado no combate às botnets nos últimos anos.

Em agosto, o FBI trabalhou com uma série de agências internacionais de aplicação da lei para derrubar o Qakbot, um dos botnets mais numerosos e mais antigos. Em maio, o FBI teve como alvo o malware Snake, apoiado pelo Kremlin, e lançou uma operação para neutralizar o malware CyclopsBlink.

Mas várias das operações - sobretudo a Emotet - foram criticadas por não efectuarem detenções, levantando preocupações de que não impediriam que as botnets assumissem novas formas.

Joseph González, agente especial encarregado do escritório de campo do FBI em San Juan, acrescentou que o objetivo do FBI é “garantir que o ciberespaço não seja mais um espaço seguro para atividades criminosas, submetendo nossos adversários a riscos e consequências”.

Ele disse: “Nos dias de hoje, não é segredo que muitas atividades criminosas são realizadas ou facilitadas através de meios online. Os cibercriminosos procuram o anonimato e uma sensação de segurança enquanto se escondem atrás dos seus teclados, muitas vezes a milhares de quilómetros de distância das suas vítimas”.