Po navedbah preiskovalcev FBI se je mreža Gameover Zeus pojavila septembra 2011, vanjo naj bi bilo zajetih od 500.000 do milijona računalnikov v 12 državah. Vanje so hekerji lahko vdrli in ustvarili botnet, več v omrežje povezanih računalnikov, nad katerimi so prevzeli nadzor za izvajanje zlonamernih dejanj.
Z napadenih računalnikov so kradli bančne informacije in druge zaupne podatke. Na ta način so po poročanju francoske tiskovne agencije AFP lahko denimo prikrito praznili bančne račune, žrtve z vsega sveta naj bi oškodovali za skupno več kot 100 milijonov dolarjev.
V Sloveniji do večjih okužb sicer ni prišlo. Kot so sporočili iz slovenskega centra za internetno varnost SI-CERT, prek ponudnikov internetnih storitev že obveščajo lastnike oziroma upravljavce okuženih računalnikov in strežnikov.
"Če ste prejeli obvestilo, da je vaš računalnik okužen z GameOver Zeus, vam svetujemo, da sistem najprej očistite, nato pa zamenjate gesla za vse omrežne storitve in e-bančništvo, če ste ga na računalniku uporabljali. Nadalje poskrbite za osnovno zaščito računalnika in posodobite aplikacije na njem," svetujejo v centru. Podrobnejša navodila so objavili na spletni strani https://www.cert.si/si-cert-2014-04/.
Mednarodna operacija se je usmerila tudi na računalniški virus z vzdevkom Cryptolocker, ki se je pojavil septembra 2013 in je tesno povezan z mrežo Gameover Zeus. Cryptolocker zaklene datoteke na napadenih računalnikih in od žrtev zahteva plačilo.
Po navedbah preiskovalcev so kibernetski kriminalci samo v prvih dveh mesecih na ta način pridobili več kot 27 milijonov dolarjev.
Za obema primeroma naj bi stal 30-letni Rus Evgenij Mihajlovič Bogačev, poznan tudi pod vzdevkoma Slavik in Pollingsoon. Organi pregona ga še niso ujeli, po podatkih ameriškega ministrstva za pravosodje je zadnji znani kraj njegovega bivanja v mestu Anapa v Rusiji. Ministrstvo opozarja, da bi lahko osumljeni svoj sistem ponovno vzpostavil v le nekaj tednih.
"Gameover Zeus je najbolj sofisticiran botnet, ki ga je FBI s svojimi zavezniki kadarkoli poskušal razbiti," je dejal Robert Anderson iz enote FBI, ki se bori proti kibernetskemu kriminalu.
Ameriški preiskovalci so v operaciji sodelovali s kolegi iz Avstralije, Nizozemske, Nemčije, Francije, Italije, Japonske, Luksemburga, Nove Zelandije, Kanade, Ukrajine in Velike Britanije, obenem pa tudi z evropskim centrom za boj proti kibernetskemu kriminalu ter nekaterimi podjetji, kot so Dell, Microsoft, Deloitte in Symantec.
Ameriško ministrstvo za domovinsko varnost je za žrtve omenjene hekerske mreže vzpostavilo posebno spletno stran, ki se nahaja na spletnem naslovu https://www.us-cert.gov/gameoverzeus.
