Microsofti korporatsioon koos 35 riigi partneritega on alustanud plaani ühe maailma suurima botnet-võrgu Necurs, mis koosneb enam kui 9 miljonist nakatunud arvutist, toimimise rikkumiseks. Ettevõtte spetsialistid on jälginud võrku pea 8 aastat ja planeerinud tegevusi, mis tagavad, et kurjategijad ei saa enam kasutada botneti infrastruktuuri võtmeelemente küberrünnakute teostamiseks.
Meenutame, et botnet on nakatunud pahavaraga arvutite võrk, mis on kurjategijate kaugjuhtimisel. Uurijad on kindlaks teinud, et üks botneti Necurs kuuluv arvuti saatis 58 päeva jooksul 3,8 miljonit rämpsposti kirja.
Eeldatakse, et Necursi taga on Venemaa häkkerid, kes kasutavad nakatunud arvutite võrku erinevate ülesannete täitmiseks, sealhulgas petuskeemide, isikuandmete varguste, rünnakute läbiviimiseks teistele arvutitele jne. Microsofti arvates rendib osa Necursi infrastruktuurist välja teistele küberkurjategijatele. Lisaks kasutatakse võrku pahavara ja lunavarana levitamiseks, DDoS-rünnakuteks jne.
Necursi võrgu hävitamiseks on Microsofti spetsialistid analüüsinud meetodit, mida botnet kasutab uute domeenidedomeenide genereerimiseks. Selle tulemusena prognoositi, et 25 kuu jooksul genereeritakse enam kui 6 miljonit uut domeeni. See teave anti üle erinevate riikide registritele, et blokeerida neid veebisaite, takistades nende muutumist botnet-võrgu osaks. Omandades kontrolli olemasolevate veebisaitide üle ja piiritledes uute registreerimise võimalusi, suutis Microsoft võrgule olulist kahju põhjustada, rikkudes selle tööd.
Allikas: 3dnews.ru
