Die Microsoft Corporation hat gemeinsam mit Partnern aus 35 Ländern einen Plan zur Störung eines der größten Botnetze der Welt, Necurs, umgesetzt, das aus mehr als 9 Millionen infizierten Computern besteht. Die Experten des Unternehmens haben rund 8 Jahre lang das Botnetz überwacht und Maßnahmen geplant, die sicherstellen, dass die Kriminellen die Schlüsselkomponenten der Botnetzinfrastruktur nicht mehr für Cyberangriffe nutzen können.
Wie bereits erwähnt, handelt es sich bei einem Botnetz um ein Netzwerk von mit Schadsoftware infizierten Computern, die unter der Fernkontrolle von Angreifern stehen. Forscher haben festgestellt, dass ein Computer innerhalb des Botnetzes Necurs in 58 Tagen 3,8 Millionen Spam-E-Mails versendet hat.
Es wird angenommen, dass hinter Necurs russische Hacker stehen, die ein Netzwerk aus infizierten Computern nutzen, um verschiedene Aufgaben zu erledigen, darunter Betrug, Diebstahl personenbezogener Daten, Angriffe auf andere Computer und mehr. Microsoft ist der Meinung, dass Teile der Infrastruktur von Necurs an andere Cyberkriminelle vermietet werden. Darüber hinaus wird das Netzwerk zur Verbreitung von Malware und Ransomware, DDoS-Angriffen und mehr verwendet.
Um das Netzwerk von Necurs zu zerstören, haben Microsoft-Spezialisten die Methode analysiert, die das Botnetz zur Generierung neuer... Domänen... verwendet. Infolgedessen sagten sie die Generierung von über 6 Millionen neuen Domains innerhalb von 25 Monaten voraus. Diese Informationen wurden an Registrare in verschiedenen Ländern weitergeleitet, um die Blockierung dieser Websites zu ermöglichen und zu verhindern, dass sie Teil des Botnetzes werden. Durch die Kontrolle bestehender Websites und die Einschränkung der Möglichkeit zur Registrierung neuer Domains konnte Microsoft der Netzwerkstruktur erheblichen Schaden zufügen und deren Betrieb stören.
Quelle: 3dnews.ru
