🛡 Спецслужба Канади вперше використала судовий ордер для очищення ботнетів

Канадська служба безпеки та розвідки отримала судовий дозвіл на віддалене проникнення у приватні пристрої для нейтралізації двох іноземних ботнетів. Згідно з документами Федерального суду, спецоперація дозволила агентам легально модифікувати та видаляти шкідливий код на серверах, домашніх маршрутизаторах та розумних пристроях інтернет-речей на території країни. Без такого ордера подібне втручання вважалося б комп’ютерним злочином згідно з кодексом.

Постраждалі гаджети використовувалися хакерами як ретранслятори для маскування шпигунського трафіку під звичайних користувачів з метою сканування критичної інфраструктури та енергетичного сектора Канади. Тактика копіює операції ФБР США проти китайського угруповання Volt Typhoon та російського APT28, які атакували застарілі роутери. Хоча спецслужба видалила віруси з пристроїв, технічні вразливості та заводські паролі залишилися незмінними, що створює ризик повторного зараження.