Američko Ministarstvo pravde objavilo je da je onemogućen RapperBot botnet i podignuta optužnica protiv njegovog administratora iz SAD-a.
Američko Ministarstvo pravde (DOJ) u utorak je saopštilo da je podignuta optužnica protiv američkog državljanina zbog njegove navodne uloge u upravljanju distribuiranim botnetom za uskraćivanje usluge (DDoS).
Optuženi je Ethan Foltz, 22, iz Eugene-a u Oregonu, koji je, prema navodima, bio administrator botneta poznatog pod imenima RapperBot, Eleven Eleven Botnet i CowBot. Ova mreža je zloupotrebljavala kompromitovane IoT uređaje, uglavnom DVR uređaje i Wi-Fi rutere, kako bi pokretala masovne DDoS napade na žrtve u više od 80 zemalja.
Prema optužnici, Foltz i njegovi saradnici prodavali su pristup mogućnostima botneta. Između aprila i avgusta 2025. godine, RapperBot je navodno iskorišćen za pokretanje preko 370.000 DDoS napada na 18.000 jedinstvenih žrtava.
Među napadnutim organizacijama našle su se američke vladine mreže, tehnološke kompanije i jedna društvena mreža, pokazuju sudski dokumenti.
Procjenjuje se da je RapperBot redovno zloupotrebljavao između 65.000 i 95.000 zaraženih uređaja za izvođenje napada jačine oko 2–3 terabita u sekundi (Tbs). Jedan od najvećih napada ovog botneta navodno je dostigao vrhunac od 6 Tbs.
Botnet je prvi put detaljno opisan 2022. godine, kada je FortiGuard Labs upozorio da, iako je zasnovan na Mirai kodu, posjeduje mogućnost brute force napada na kredencijale, cilja SSH servere i sadrži mehanizam za upornost.
Ministarstvo pravde navodi da je RapperBot onemogućen početkom avgusta, nakon izvršenja naloga za pretres u Foltzovoj kući u Oregonu, čime su organi reda dobili administrativnu kontrolu nad botnetom.
Foltz je optužen za pomaganje i podsticanje kompjuterskih upada i prijeti mu do 10 godina zatvora ako bude proglašen krivim.
„RapperBot je bio jedan od najmoćnijih DDoS botneta ikada, ali zahvaljujući izuzetnom istražnom radu DCIS sajber agenata, podršci mog ureda i industrijskih partnera, stali smo na kraj Foltzovom djelovanju i efektivno poremetili aktivnosti ove transnacionalne kriminalne grupe,“ izjavio je američki tužilac Michael J. Heyman iz distrikta Alaska.
Ministarstvo pravde dodaje da je onemogućavanje RapperBota sprovedeno u okviru operacije PowerOFF, međunarodnog napora organa reda koji je ranije doveo do gašenja desetina servisa za iznajmljivanje DDoS napada, uključujući DigitalStress, Stresser.tech, Neostress, Webstresser i mnoge druge.
Izvor: SecurityWeek
