Microsofti korporatsioon koos 35 riigi partneritega on hakanud ellu viima plaani ühe maailma suurima botnet-võrgu Necurs tegevuse katkemiseks, mis koosneb enam kui 9 miljonist nakatunud arvutist. Ettevõtte spetsialistid jälgisid võrku umbes 8 aastat ja planeerisid meetmeid, mis tagavad, et kurjategijad ei saa enam kasutada botneti infrastruktuuri olulisi komponente küberrünnakute teostamiseks.
Tuletame meelde, et botnet on nakatunud pahavara kaudu kahjustatud arvutite võrk, mis on kurjategijate kaugjuhtimise all. Uurijad tuvastasid, et üks Necurs botneti kuuluv arvuti saatis 58 päeva jooksul 3,8 miljonit rämpsposti.
Eeldatakse, et Necurs taga on Venemaa häkkerid, kes kasutavad nakatunud arvutivõrku erinevate ülesannete täitmiseks, sealhulgas pettuste, isikuandmete varguse ja rünnakute teostamiseks teistele arvutitele jne. Microsofti arvates renditakse osa Necurs'i infrastruktuurist teistele küberkurjategijatele. Lisaks kasutatakse võrku pahatahtliku ja lunavara tarkvara levitamiseks, DDoS-rünnakuteks jne.
Necurs'i võrgu hävitamiseks analüüsis Microsofti spetsialistide meetodit, mida botnet kasutab uute genereerimiseks. of domains. Tulemuseks prognoositi enam kui 6 miljoni uue domeeni genereerimist 25 kuu jooksul. See teave edastati registreerijatele erinevates riikides, et blokeerida need veebisaidid, takistades neil saada botneti osa. Olles kontrolli alla võtnud olemasolevad veebisaidid ja piiranud uute registreerimise võimalusi, suutis Microsoft võrku tõsiselt kahjustada, häirides selle toimimist.
Allikas: 3dnews.ru
