Microsoft-korporationen sammen med partnere fra 35 lande har påbegyndt en plan for at forstyrre driften af en af verdens største botnet-netværk, Necurs, som består af mere end 9 millioner inficerede computere. Virksomhedens eksperter har overvåget netværket i næsten 8 år og planlagt handlinger, som sikrer, at forbrydere ikke længere kan bruge de centrale elementer af botnet-infrastrukturen til at udføre cyberangreb.
Vi minder om, at et botnet er et netværk af computere inficeret med malware, som er under fjernkontrol af kriminelle. Forskere har fastslået, at én computer inden for botnettet Necurs har sendt 3,8 millioner spam-e-mails på bare 58 dage.
Det antages, at russiske hackere står bag Necurs, som bruger netværket af inficerede computere til at udføre forskellige opgaver, herunder svindel, tyveri af personlige oplysninger, angreb på andre computere osv. Ifølge Microsoft lejes dele af Necurs-infrastrukturen ud til andre cyberkriminelle. Desuden bruges netværket til at sprede malware og ransomware, DDoS-angreb osv.
For at ødelægge Necurs-netværket har Microsoft-specialister analyseret den metode, som botnettet anvender til at generere nye domæner. Som resultat forudsagde de genereringen af mere end 6 millioner nye domæner i løbet af 25 måneder. Disse oplysninger blev sendt til domæneregistratorer i flere lande for at blokere disse websteder, og forhindre dem i at blive en del af botnet-netværket. Ved at tage kontrol over eksisterende websteder og begrænse muligheden for registrering af nye, har Microsoft formået at påføre betydelig skade på netværket og forstyrre dets drift.
Kilde: 3dnews.ru
