Microsoft կորպորացիան, 35 երկրների գործընկերների հետ միասին, սկսել է աշխարհի ամենամեծ բոտնետ ցանցերից մեկը՝ Necurs-ը խափանելու ծրագիր իրականացնել, որը բաղկացած է ավելի քան 9 միլիոն վարակված համակարգիչներից: Ընկերության մասնագետները շուրջ 8 տարի վերահսկում են ցանցը և պլանավորում են գործողություններ, որոնք կապահովեն, որ հանցագործներն այլևս չեն կարողանա օգտագործել բոտնեթ ենթակառուցվածքի հիմնական տարրերը կիբերհարձակումներ իրականացնելու համար։
Հիշեցնենք, որ botnet-ը վնասակար ծրագրերով վարակված համակարգիչների ցանց է, որոնք գտնվում են հարձակվողների հեռակառավարման ներքո։ Հետազոտողները պարզել են, որ մեկ համակարգիչ, որը հանդիսանում է Necurs բոտնետի մի մասը, 58 օրվա ընթացքում ուղարկել է 3,8 միլիոն սպամ էլ.
Ենթադրվում է, որ Necurs-ի հետևում կանգնած են ռուս հաքերները, որոնք օգտագործում են վարակված համակարգիչների ցանց տարբեր առաջադրանքներ կատարելու համար, այդ թվում՝ խարդախություն, ինքնության գողություն, հարձակումներ այլ համակարգիչների վրա և այլն: Ի թիվս այլ բաների, ցանցն օգտագործվում է չարամիտ և փրկագին ծրագրերի, DDoS հարձակումների և այլնի տարածման համար։
Necurs ցանցը ոչնչացնելու համար Microsoft-ի մասնագետները վերլուծել են այն տեխնիկան, որը բոտնետն օգտագործում է նոր տիրույթներ ստեղծելու համար։ Արդյունքում նրանք կանխատեսել են 6 ամսվա ընթացքում ավելի քան 25 միլիոն նոր տիրույթի ստեղծում։ Այս տեղեկատվությունը տարածվել է ամբողջ աշխարհում գրանցողների հետ՝ արգելափակելու այս կայքերը բոտնետ ցանցի մաս դառնալու համար: Վերահսկելով գոյություն ունեցող կայքերը և սահմանափակելով նորերի գրանցման հնարավորությունը՝ Microsoft-ը կարողացավ զգալի վնաս հասցնել ցանցին՝ խաթարելով դրա գործունեությունը։
Source: 3dnews.ru