Společnost Microsoft spolu se svými partnery z 35 zemí zahájila realizaci plánu na narušení činnosti jedné z největších botnetových sítí na světě, Necurs, která se skládá z více než 9 milionů infikovaných počítačů. Specialisté společnosti sledovali síť po dobu téměř 8 let a plánovali kroky, které zajistí, že zločinci již nebudou moci využívat klíčové prvky infrastruktury botnetu k provádění kybernetických útoků.
Připomínáme, že botnet představuje síť počítačů infikovaných škodlivým softwarem, které jsou pod vzdálenou kontrolou útočníků. Výzkumníci zjistili, že jeden počítač ve složení botnetu Necurs během 58 dní odeslal 3,8 milionu spamových zpráv.
Předpokládá se, že za Necurs stojí ruští hackeři, kteří využívají síť infikovaných počítačů k vykonávání různých úkolů, včetně podvodů, krádeže osobních údajů, útoků na další počítače a dalších. Podle společnosti Microsoft je část infrastruktury Necurs pronajímána dalším kyberzločincům. Kromě toho je síť využívána k šíření škodlivého a ransomwarového softwaru, DDoS útoků a dalších.
Pro zničení sítě Necurs specialisté společnosti Microsoft analyzovali metodiku, kterou botnet používá k generování nových domén.. V důsledku toho předpověděli generaci více než 6 milionů nových domén během 25 měsíců. Tyto informace byly předány registrátorům v různých zemích světa, aby bylo možné zablokovat dané webové stránky a zabránit jim, aby se staly součástí botnetové sítě. Ovládnutím stávajících webových stránek a omezením možnosti registrace nových dokázal Microsoft způsobit značné poškození sítě a narušit její činnost.
Zdroj: 3dnews.ru
