Společnost Microsoft Corporation spolu s partnery z 35 zemí začala realizovat plán na narušení jedné z největších sítí botnetů na světě, Necurs, sestávající z více než 9 milionů infikovaných počítačů. Specialisté společnosti monitorují síť zhruba 8 let a plánují akce, které zajistí, že zločinci již nebudou moci využívat klíčové prvky botnetové infrastruktury k provádění kybernetických útoků.
Připomeňme, že botnet je síť počítačů infikovaných škodlivým softwarem, které jsou pod vzdálenou kontrolou útočníků. Výzkumníci zjistili, že jeden počítač, který je součástí botnetu Necurs, odeslal 58 milionu spamových e-mailů za 3,8 dní.
Předpokládá se, že za Necursem stojí ruští hackeři, kteří využívají síť infikovaných počítačů k provádění různých úkolů, včetně podvodů, krádeží identity, útoků na jiné počítače atd. Podle Microsoftu je část infrastruktury Necurs pronajímána dalším kyberzločincům. Síť mimo jiné slouží k distribuci malwaru a ransomwaru, DDoS útokům atp.
Aby zničili síť Necurs, specialisté Microsoftu analyzovali techniku, kterou botnet používá ke generování nových domén. V důsledku toho předpověděli vygenerování více než 6 milionů nových domén do 25 měsíců. Tyto informace byly sdíleny s registrátory po celém světě, aby se tyto webové stránky nestaly součástí sítě botnetů. Převzetím kontroly nad stávajícími webovými stránkami a omezením možnosti registrace nových mohl Microsoft způsobit značné škody na síti a narušit její fungování.
Zdroj: 3dnews.ru