A Microsoft Corporation együttműködve 35 ország partnerével megkezdte egy a világ legnagyobb botnet-hálózatának, a Necursnak a működésének megzavarására irányuló terv végrehajtását, amely több mint 9 millió fertőzött számítógépből áll. A vállalat szakértői közel 8 évig figyelték a hálózatot, és olyan lépéseket terveztek, amelyek garantálják, hogy a bűncselekmények elkövetői ne tudják többé használni a botnet kulcsfontosságú infrastruktúráját kiber támadások végrehajtására.
Emlékeztetünk arra, hogy a botnet fertőzött rosszindulatú szoftverrel rendelkező számítógépek hálózata, amelyek távoli irányítás alatt állnak a rosszindulatú támadók által. A kutatók megállapították, hogy egy a Necurs botnethez tartozó számítógép 58 nap alatt 3,8 millió spam e-mailt küldött.
Feltételezések szerint a Necurs mögött orosz hackerek állnak, akik a fertőzött számítógépek hálózatát különböző feladatok végrehajtására használják, többek között csalásra, személyes adatok ellopására, más számítógépek támadására stb. A Microsoft véleménye szerint a Necurs egyes infrastruktúrái más kiberbűnözőknek bérbe vannak adva. Ezen kívül a hálózatot rosszindulatú és zsaroló szoftver, DDoS támadások és más célokra is használják.
A Necurs hálózatának lebontásához a Microsoft szakértői elemezték a módszert, amelyet a botnet az új domainek generálására használ domainok. Ennek eredményeként előrejelzőt készítettek, amely több mint 6 millió új domain generálását jósolta 25 hónap alatt. Ezt az információt a különböző országok regisztrátorainak továbbították az érintett weboldalak blokkolása érdekében, megakadályozva, hogy azok a botnet részévé váljanak. A meglévő weboldalak ellenőrzése és az új regisztrációk lehetőségének korlátozása révén a Microsoft jelentős kárt okozott a hálózatnak, megzavarva annak működését.
Forrás: 3dnews.ru
