قامت الشرطة الفرنسية بإبطال عملية القرصنة التي سيطرت على أكثر من 850،000 جهاز كمبيوتر ، خاصة في أمريكا اللاتينية ، بينما تمكنت أيضًا من إزالة البرامج الضارة من الأجهزة المصابة.
بدأ العملاء العمل في الربيع الماضي بعد أن قامت شركة Avast التشيكية بمكافحة الفيروسات بتنبيههم إلى دودة البرنامج ، التي تسمى Retadup ، والتي كان يتم التحكم فيها بواسطة خادم في منطقة باريس.
وصفت وحدة مكافحة الجرائم الإلكترونية C3N التابعة لقوات الدرك الفرنسية ، التي نفذت الهجوم المضاد بمساعدة مكتب التحقيقات الفيدرالي الأمريكي ، بأنها "الأولى على مستوى العالم" في بيان صدر مساء الثلاثاء.
وقال جيروم بيلوا ، خبير الأمن السيبراني في شركة Wavestone الفرنسية لخدمات تكنولوجيا المعلومات: "إنها عملية ضخمة" بالنظر إلى عدد أجهزة الكمبيوتر المصابة.
قامت الشرطة أولاً بنسخ من الخادم الذي يدير الهجوم ، والذي سمح لهم بعد ذلك بالتسلل إليه وتولي السيطرة بشكل خفي.
ثم أمروا جميع أجهزة الكمبيوتر المصابة بإلغاء تثبيت البرامج الضارة لـ Retadup ، والتي قالت الشرطة إنها سمحت للقراصنة بإنشاء عملة تشفير Monero.
وقال الدرك إنه يشتبه أيضًا في استخدام Retadup في العديد من هجمات الفدية وسرقة البيانات.
وقال الكولونيل جان دومينيك نوليت رئيس وحدة C3N لإذاعة فرانس انتر يوم الثلاثاء "لا تنقر على الروابط إذا لم تكن متأكدا من الذي أرسل لك رسالة البريد الإلكتروني."
وقال نوليت "لا تنقر على المرفقات أيضا ، واستخدم برامج مكافحة الفيروسات الحديثة ، حتى تلك المجانية." "وحاول ألا تفعل أي شيء غبي على شبكة الإنترنت."
وفقا لأفاست ، ما يقرب من 85 في المئة من أجهزة الكمبيوتر المصابة لم يكن لديها برامج مكافحة الفيروسات ، في حين أن البعض الآخر كان لديهم ولكن تم إلغاء تنشيطها.
