Korporacija Microsoft, zajedno s partnerima iz 35 zemalja, započela je s provedbom plana ometanja jedne od najvećih botnet mreža na svijetu, Necurs, koja se sastoji od više od 9 milijuna zaraženih računala. Stručnjaci tvrtke nadziru mrežu oko 8 godina i planiraju akcije koje će osigurati da kriminalci više neće moći koristiti ključne elemente botnet infrastrukture za izvođenje kibernetičkih napada.
Podsjetimo, botnet je mreža računala zaraženih zlonamjernim softverom koja su pod daljinskom kontrolom napadača. Istraživači su otkrili da je jedno računalo, dio botneta Necurs, poslalo 58 milijuna spam e-pošte u 3,8 dana.
Vjeruje se da iza Necursa stoje ruski hakeri koji koriste mrežu zaraženih računala za obavljanje raznih zadataka, uključujući prijevare, krađu identiteta, napade na druga računala itd. Prema Microsoftu, dio infrastrukture Necursa iznajmljuje se drugim kibernetičkim kriminalcima. Između ostalog, mreža se koristi za distribuciju malwarea i ransomwarea, DDoS napada itd.
Kako bi uništili mrežu Necurs, Microsoftovi stručnjaci analizirali su tehniku koju botnet koristi za generiranje novih domena. Kao rezultat toga, predvidjeli su stvaranje više od 6 milijuna novih domena unutar 25 mjeseci. Ove su informacije podijeljene s registrima diljem svijeta kako bi se spriječilo da te web stranice postanu dio botnet mreže. Preuzimanjem kontrole nad postojećim web stranicama i ograničavanjem mogućnosti registracije novih, Microsoft je uspio prouzročiti značajnu štetu mreži, poremetivši njezino funkcioniranje.
Izvor: 3dnews.ru