Thẩm phán ra lệnh U. S

Các bị cáo, những người ban đầu đưa ra chiến lược phản đối Google can thiệp vào hoạt động kinh doanh tội phạm mạng đang mở rộng của họ, sau đó đã trơ trẽn đề nghị gỡ bỏ mạng botnet để đổi lấy khoản thanh toán từ Google, dẫn đến việc Google đệ đơn kiện dân sự vào tháng 12 năm 2021 chống lại hai người Nga. . Do sự không hài lòng của thẩm phán, nguyên đơn đã thắng kiện, và các bị cáo và U của họ. Phí cố vấn pháp lý của SGoogle

Một slide thuyết trình từ bài phát biểu của nhà nghiên cứu Google Luca Nagy vào tháng 9 năm 2022. https. //www youtube. com/watch?v=5Gz6_I-wl0E&t=6s

Gupteba là một rootkit cố gắng xâm phạm các thiết bị bổ sung trên mạng nạn nhân, chẳng hạn như bộ định tuyến Internet và máy chủ lưu trữ phương tiện, để sử dụng chúng để chuyển tiếp thư rác hoặc lưu lượng độc hại khác. Nó cũng đánh cắp mật khẩu và các thông tin truy cập khác và vô hiệu hóa phần mềm bảo mật

Chủ sở hữu của botnet bán thông tin đăng nhập mà họ đánh cắp, sử dụng botnet để hiển thị các quảng cáo xâm nhập trên các máy tính bị nhiễm và sử dụng nó để khai thác tiền điện tử, cùng nhau cung cấp cho một số doanh nghiệp tội phạm mạng quan trọng. Để che giấu nguồn gốc của lưu lượng truy cập, Gupteba cũng cho các bên thứ ba thuê các hệ thống bị nhiễm mã độc dưới dạng "proxy". "

Theo KrebsOnSecurity, các dịch vụ proxy phần mềm độc hại RSOCKS và AWMProxy hoàn toàn phụ thuộc vào mạng botnet Gupteba để có các proxy mới, đồng thời tiết lộ rằng Dmitry Starovikov, một trong những người đàn ông Nga có tên trong vụ kiện của Google, đã thành lập AWMProxy.

Google đã đệ đơn kiện Starovikov và 15 bị cáo "John Doe" bổ sung, cáo buộc vi phạm Đạo luật lạm dụng và gian lận máy tính, Đạo luật các tổ chức bị ảnh hưởng và tham nhũng của Racketeer (RICO), Đạo luật cạnh tranh không lành mạnh và thương hiệu cũng như Đạo luật làm giàu bất chính

Vì Google đã rút lại yêu cầu bồi thường thiệt hại và chỉ tìm kiếm biện pháp tạm thời để ngăn chặn hoạt động của mạng botnet, nên các bị cáo có tên và Google đã đồng ý vào tháng 6 rằng vụ việc sẽ được tiến hành như một vụ kiện không thương tích

Các bị cáo, từng làm việc cho một công ty của Nga có tên là "Valtron", cũng có tên trong vụ kiện, đã liên hệ với Google và bày tỏ sự quan tâm đến việc dàn xếp, đồng thời tuyên bố rằng họ có thể hỗ trợ Google bằng cách tắt botnet

Một trang trình bày khác từ Luca Nagy, một nhà nghiên cứu của Google, bài thuyết trình vào tháng 9 năm 2022 về Gupteba

Tuy nhiên, việc các bị cáo từ chối đồng ý với lệnh cấm dài hạn và việc họ không thể giải thích lý do tại sao lệnh cấm họ tham gia vào hoạt động bất hợp pháp sẽ là vấn đề khiến tòa án thất vọng.

Các bị cáo khẳng định rằng họ không tham gia vào bất kỳ hoạt động tội phạm nào và bất kỳ hoạt động quan trọng nào mà họ tham gia đều hợp pháp, theo U. S"Tuy nhiên, các Bị cáo đã chống lại việc đưa ra lệnh cấm vĩnh viễn, khẳng định rằng việc Google sử dụng lệnh cấm sơ bộ đã làm gián đoạn hoạt động kinh doanh thông thường của họ", Thẩm phán Tòa án Quận Denise Cote viết. ”

Khi đến thời điểm khám phá, giai đoạn trong một vụ kiện mà cả hai bên có thể buộc phải xuất trình các tài liệu và thông tin khác liên quan đến vụ việc của họ, luật sư của các bị cáo tuyên bố rằng mặc dù các bị cáo tuyên bố rằng họ có khả năng ngừng hoạt động Gupteba.

Thẩm phán Côte cảm thấy "đáng lo ngại" khi đưa ra những tuyên bố của mình trước tòa rằng luật sư của các bị cáo, luật sư bào chữa tội phạm mạng Igor Lithuaniak có trụ sở tại New York, tuyên bố rằng lần đầu tiên ông biết về việc khách hàng của mình bị Valtron chấm dứt hợp đồng là vào ngày 20 tháng 5

Tòa án cuối cùng đã quyết định tạm dừng khám phá chống lại Google, lưu ý rằng có lý do để nghi ngờ các bị cáo chỉ đang cố gắng "tìm hiểu xem liệu họ có thể vượt qua các biện pháp mà Google đã thực hiện để chặn phần mềm độc hại hay không". "

Litva đã thông báo cho Google qua email vào ngày 6 tháng 9 rằng khách hàng của anh sẵn sàng đàm phán dàn xếp

"Vào ngày 8 tháng 9, các bên đã tổ chức một cuộc gọi trong đó Litvak giải thích rằng Các bị cáo sẽ sẵn sàng cung cấp cho Google các khóa riêng cho các địa chỉ Bitcoin được liên kết với mạng botnet Gupteba để đổi lấy lời hứa không tham gia vào hoạt động tội phạm có ý nghĩa của họ trong

Thẩm phán Côte tiếp tục, "Các Bị cáo tuyên bố rằng, mặc dù hiện tại họ không có quyền truy cập vào các khóa riêng tư, nhưng Valtron sẽ sẵn sàng cung cấp cho họ các khóa riêng tư nếu vụ việc được giải quyết. Đổi lại, Các bị cáo sẽ nhận được thỏa thuận của Google không báo cáo họ với cơ quan thực thi pháp luật và khoản thanh toán 1 triệu đô la cho mỗi bị cáo, cộng với 110.000 đô la phí luật sư. Ngoài ra, các bị cáo khẳng định rằng họ nghĩ rằng các khóa này sẽ hỗ trợ Google vô hiệu hóa mạng botnet Gupteba

Thẩm phán Côte nhận thấy Litva đồng lõa trong nỗ lực đánh lừa tòa án của các bị cáo và ra lệnh cho anh ta cùng với khách hàng của mình thanh toán các khoản phí pháp lý của Google. Google đã từ chối lời đề nghị của các bị cáo là tống tiền và báo cáo với cơ quan thực thi pháp luật

Thẩm phán Côte tuyên bố: "Bây giờ, rõ ràng là các Bị cáo xuất hiện tại Tòa án này không phải với thiện ý để bảo vệ chống lại các khiếu nại của Google mà với ý định lạm dụng hệ thống tòa án và các quy tắc khám phá để thu lợi nhuận từ Google. "

Anh ấy cho biết mục tiêu của anh ấy là đưa vụ việc trở lại tòa án và Litva đã đệ đơn yêu cầu xem xét lại (PDF), yêu cầu tòa án hủy bỏ các biện pháp trừng phạt đối với anh ấy

Theo Litvak trong một cuộc phỏng vấn với KrebsOnSecurity, thẩm phán đã hành động như thể cô ấy cần phải bảo vệ Google khỏi điều gì đó ngay từ đầu vụ án. Vòng thứ hai (Tòa phúc thẩm) sẽ phải xét xử trường hợp của chúng tôi nếu tòa án không quyết định hủy bỏ các biện pháp trừng phạt

Google cho biết trong một tuyên bố về phán quyết của tòa án rằng họ sẽ có những tác động đáng kể đối với tội phạm trực tuyến và họ đã thấy số lượng máy chủ bị nhiễm Gupteba giảm 78% kể từ khi họ tiến hành các cuộc tấn công kỹ thuật và pháp lý vào mạng botnet vào năm ngoái.

Như đã nêu trong một bài đăng trên blog của Tổng cố vấn của Google Halimah DeLaine Prado, "Mặc dù các nhà điều hành Gupteba đã tiếp tục hoạt động trên một số nền tảng và thiết bị IoT không phải của Google, nhưng việc đưa ra ánh sáng pháp lý đối với nhóm khiến các hoạt động tội phạm khác hợp tác với họ trở nên kém hấp dẫn hơn. Và các bước [Google] đã thực hiện vào năm ngoái để làm gián đoạn hoạt động của họ đã có tác động đáng kể. "”

Mối đe dọa phần mềm độc hại lớn nhất vào năm 2021, theo báo cáo từ Nhóm ứng phó khẩn cấp máy tính Ba Lan (CERT Orange Polksa), là Gupteba