Simda Botnet
Simda on ähvardav robotivõrk, mille peamine eesmärk on infosek-uurijate sõnul täiendava pahavara tarnimine ohustatud arvutitesse. See on robotivõrgu jaoks üsna ainulaadne käitumine, kuid kõige tõenäolisem põhjus on see, et selle taga olevad inimesed pakkusid oma juurdepääsu kahjustatud süsteemidele müümist ühele kliendile, tagades, et süsteemis oleks ainult kliendi pahavara.
Suurema osa ajast, kui see toimis, oli Simda Botnet suutnud endale tähelepanu pöörata, jäädes peamiselt küberturvalisuse radari alla. Robotivõrgu varguse taga oli selle võimas analüüsivastane tehnika. Simda oli võimeline tuvastama liivakasti keskkondi ja jätkas kõigi protsessori ressursside tarbimist või põhibotneti uurimist uurija võrgu välise IP-aadressi kohta. Simda oli varustatud ka serveripoolse polümorfismiga.
Robotivõrgu levitamise nakkusvektor hõlmas kolmandate osapoolte veebisaite, kus pahavara edastamiseks kasutati komplekte. Simda üks iseloomulikke aspekte oli see, kuidas see muutis kasutaja hostifaili. Kui paljud pahavaraohud kuritarvitavad hostide faili, et blokeerida teatud veebisaitide, enamasti küberturvalisuse pakkujate saitide avamine, siis Simda tegi selle nii, et google-analytics.com ja connect.facebook.net aadressid hakkasid osutama IP-de ähvardamisele. Üks tagajärg Hostide failidega manipuleerimine seisneb selles, et kasutajad, kes oma tarkvara ei uuenda, võivad tulevikus uuesti uuesti nakatuda.
Enne mahakandmist oli Simda Botnet levinud üle maailma 190 riiki. Suur osa ohustatud arvutikasutajatest asus USA-s ja Venemaal. Robotivõrgu demonteerimiseks kulus ühiseid jõupingutusi Kaspersky, TrendMicro, FBI, Luksemburgi politsei Grand-Ducale'i osakonna Nouvelles Technologies, Hollandi kõrgtehnoloogia kuritegevuse üksuse (NHTCU) ohvitseride, küberkaitse instituudi ja Venemaa siseministeeriumi küberkuritegevuse osakond K, mida aitas Moskvas INTERPOLi riiklik keskbüroo. Operatsiooni tulemusena arestiti 14 serverit viiest erinevast riigist - Hollandist, USAst, Luksemburgist, Venemaalt ja Poolast.
