Η Microsoft Corporation, μαζί με συνεργάτες από 35 χώρες, έχει αρχίσει να εφαρμόζει ένα σχέδιο για τη διακοπή της λειτουργίας ενός από τα μεγαλύτερα δίκτυα botnet στον κόσμο, του Necurs, που αποτελείται από περισσότερους από 9 εκατομμύρια μολυσμένους υπολογιστές. Οι ειδικοί της εταιρείας παρακολουθούν το δίκτυο εδώ και περίπου 8 χρόνια και σχεδιάζουν ενέργειες που θα διασφαλίσουν ότι οι εγκληματίες δεν θα μπορούν πλέον να χρησιμοποιούν βασικά στοιχεία της υποδομής botnet για να πραγματοποιούν κυβερνοεπιθέσεις.
Να σας υπενθυμίσουμε ότι ένα botnet είναι ένα δίκτυο υπολογιστών που έχουν μολυνθεί με κακόβουλο λογισμικό που βρίσκονται υπό τον απομακρυσμένο έλεγχο των εισβολέων. Οι ερευνητές διαπίστωσαν ότι ένας υπολογιστής, μέρος του botnet Necurs, έστειλε 58 εκατομμύρια spam email σε 3,8 ημέρες.
Πιστεύεται ότι πίσω από το Necurs βρίσκονται Ρώσοι χάκερ, οι οποίοι χρησιμοποιούν ένα δίκτυο μολυσμένων υπολογιστών για να εκτελέσουν διάφορες εργασίες, όπως απάτη, κλοπή ταυτότητας, επιθέσεις σε άλλους υπολογιστές κ.λπ. Σύμφωνα με τη Microsoft, μέρος της υποδομής του Necurs ενοικιάζεται σε άλλους εγκληματίες του κυβερνοχώρου. Μεταξύ άλλων, το δίκτυο χρησιμοποιείται για τη διανομή κακόβουλου λογισμικού και ransomware, επιθέσεων DDoS κ.λπ.
Για να καταστρέψουν το δίκτυο Necurs, ειδικοί της Microsoft ανέλυσαν την τεχνική που χρησιμοποιεί το botnet για τη δημιουργία νέων τομέων. Ως αποτέλεσμα, προέβλεψαν τη δημιουργία περισσότερων από 6 εκατομμυρίων νέων τομέων εντός 25 μηνών. Αυτές οι πληροφορίες κοινοποιήθηκαν με καταχωρητές σε όλο τον κόσμο για να εμποδίσουν αυτούς τους ιστότοπους να γίνουν μέρος ενός δικτύου botnet. Αναλαμβάνοντας τον έλεγχο των υφιστάμενων ιστοσελίδων και περιορίζοντας τη δυνατότητα εγγραφής νέων, η Microsoft κατάφερε να προκαλέσει σημαντική ζημιά στο δίκτυο, διαταράσσοντας τη λειτουργία του.
Πηγή: 3dnews.ru