Крупная сеть зомбированных компьютеров Ramnit была обезврежена Европолом совместно с правоохранительными органами ряда стран. Сеть использовалась киберпреступниками в том числе для кражи банковских данных и персональной информации.

Появление программы Ramnit зафиксировано в 2010 году. Изначально в функции червя входило инфицирование файлов EXE, DLL и HTM, но с течением времени его функциональность сильно расширилась. В результате программа стала опасным трояном, способным отслеживать онлайновые банковские сессии, воровать важную информацию, предоставлять злоумышленникам удалённый доступ к инфицированному компьютеру и прочее.

Сообщается, что за пять лет существования Ramnit поразил более 3,2 млн компьютеров в различных странах по всему миру. В операции по обезвреживанию ботнета принимали участие спецслужбы Германии, Италии, Нидерландов и Великобритании. Содействие оказали корпорации Microsoft и Symantec.

В результате операции заблокированы примерно три сотни доменных имён, использовавшихся злоумышленниками и наложен арест на командно-контрольные серверы Ramnit.

Источник: www.3dnews.ru