Microsoft zerschlägt das Botnetz Necurs, das aus mehr als 9 Millionen Computern besteht.

Die Microsoft Corporation hat zusammen mit Partnern aus 35 Ländern einen Plan zur Störung des Betriebs eines der größten Botnetze der Welt, Necurs, das aus mehr als 9 Millionen infizierten Computern besteht, umgesetzt. Die Spezialisten des Unternehmens haben rund 8 Jahre lang das Netzwerk überwacht und Handlungen geplant, die gewährleisten sollen, dass die Kriminellen keine wesentlichen Elemente der Botnet-Infrastruktur mehr für Cyberangriffe nutzen können.

Erinnern wir uns, ein Botnetz ist ein Netzwerk von mit schädlicher Software infizierten Computern, die unter remote Kontrolle von Angreifern stehen. Forscher haben festgestellt, dass ein Computer, der Teil des Botnetzes Necurs ist, innerhalb von 58 Tagen 3,8 Millionen Spam-E-Mails versendet hat.   

Es wird angenommen, dass hinter Necurs russische Hacker stecken, die das Netzwerk infizierter Computer für verschiedene Aufgaben nutzen, darunter Betrug, Diebstahl persönlicher Daten, Angriffe auf andere Computer und mehr. Nach Ansicht von Microsoft wird ein Teil der Infrastruktur von Necurs an andere Cyberkriminelle vermietet. Darüber hinaus wird das Netzwerk zur Verbreitung von schädlicher Software und Ransomware, DDoS-Angriffen und mehr verwendet.

Um das Network Necurs zu zerschlagen, analysierten die Microsoft-Spezialisten die Methoden, die das Botnetz zur Generierung neuer verwendet. Domains. Infolgedessen prognostizierten sie die Generierung von mehr als 6 Millionen neuen Domains innerhalb von 25 Monaten. Diese Informationen wurden an Registrare in verschiedenen Ländern der Welt übermittelt, um die Sperrung der betreffenden Webseiten zu ermöglichen und zu verhindern, dass sie Teil des Botnetzwerks werden. Durch die Kontrolle bestehender Webseiten und die Einschränkung der Möglichkeit zur Registrierung neuer Webseiten konnte Microsoft der Netzwerkstruktur erheblichen Schaden zufügen und ihren Betrieb stören.

Quelle: 3dnews.ru