Корпорацията Microsoft, заедно с партньори от 35 страни, стартира изпълнението на план за нарушаване на работата на една от най-големите ботнет мрежи в света — Necurs, състояща се от над 9 млн. заразени компютри. Специалистите на компанията наблюдаваха мрежата в продължение на около 8 години и планираха действия, които да гарантират, че престъпниците вече няма да могат да използват ключовите елементи на инфраструктурата на ботнета за извършване на кибератаки.
Припомняме, че ботнет представлява мрежа от заразени с вредоносен софтуер компютри, които са под дистанционен контрол на злоумышленици. Изследователите установиха, че един компютър, част от ботнет мрежата Necurs, е изпратил 3,8 млн. спам имейла за 58 дни.
Предполага се, че зад Necurs стоят руски хакери, които използват мрежата от заразени компютри за изпълнение на различни задачи, включително измами, кражба на лични данни, атаки срещу други компютри и др. Според Microsoft част от инфраструктурата на Necurs се наема от други киберпрестъпници. Освен това мрежата се използва за разпространение на вредоносен и базиран на искане софтуер, DDoS атаки и др.
За разрушаване на мрежата Necurs специалистите на Microsoft анализираха методологията, която ботнетът използва за генериране на нови домейни. В резултат те предсказаха генерирането на над 6 млн. нови домейни в рамките на 25 месеца. Тази информация беше предоставена на регистратори в различни страни по света, с цел блокиране на тези уебсайтове, предотвратявайки ги да станат част от ботнет мрежата. Поемайки контрол над съществуващите уебсайтове и ограничавайки възможността за регистрация на нови, Microsoft успя значително да нанесе щета на мрежата, нарушавайки нейната работа.
Източник: 3dnews.ru
