Сервер, контролирующий масштабную сеть для рассылки спама, работал довольно давно. Как сообщается на сайте Киберполиции, количество таковых серверов достигло четырех тыс., они размещались в 63 государствах.

Найденный сервер функционировал на территории страны уже длительной время. Таким образом, злоумышленники получали доступ к серверам частных компаний.

Хакеры исполняли действия на зараженных серверах удаленно.

Сервер управления бот-сетью Mumblehard, администрируемый российскими спамерами, был отыскан на Юге Украины. Профессионалы в области компьютерной безопасности из компаний ESET и Cys Centrum установили, что на серверах был вирус Mumblehard.

Все взломанные серверы, большинство из которых, как правило, принадлежали разным хостинг-провайдерам, предоставляющим услуги виртуального хостинга, были инфицированы троянской программой Linux/Mumblehard, использующейся спамерами для рассылки нежелательной корреспонденции. Учитывая, что с серверов рассылался спам, их IP-адреса часто попадали в черные списки, а это приводило к репутационному ущербу для компаний.

После окончания процессуальных действий, связанных с документированием правонарушения, был проведен ряд иных следственных действий, результатом которых стало отключение сервера управления бот-сетью и нейтрализация связанной с ними угрозы.