Ботнет Glassworm обезврежен после ликвидации устойчивой инфраструктуры управления

Эксперты в области кибербезопасности добились значительного успеха в борьбе с ботнетом Glassworm, который специализировался на атаках на разработчиков через уязвимости в цепочках поставок программного обеспечения. Злоумышленники использовали нетрадиционные методы для поддержания работоспособности своей инфраструктуры управления, включая интеграцию с блокчейном Solana и распределенной сетью BitTorrent DHT.

Уникальность подхода заключалась в том, что команды для зараженных устройств передавались через транзакции на блокчейне, что затрудняло обнаружение и блокировку активности ботнета. Кроме того, использование децентрализованной сети BitTorrent DHT обеспечивало высокую отказоустойчивость системы, позволяя злоумышленникам быстро восстанавливать контроль даже после частичных сбоев.

Исследователям удалось выявить и нейтрализовать ключевые узлы инфраструктуры, что привело к нарушению работы всего ботнета. По предварительным оценкам, атаки с использованием Glassworm могли нанести серьезный ущерб компаниям, занимающимся разработкой ПО, включая утечку исходного кода и внедрение вредоносных компонентов в легитимные продукты.

Эксперты отмечают, что подобные атаки на цепочки поставок становятся все более распространенными, и подчеркивают необходимость усиления мер безопасности на всех этапах разработки и распространения программного обеспечения. В частности, рекомендуется внедрять многофакторную аутентификацию, регулярные аудиты кода и мониторинг подозрительной активности в сетях.