Microsoft Corporation, bersama dengan mitra dari 35 negara, telah mulai menerapkan rencana untuk mengganggu salah satu jaringan botnet terbesar di dunia, Necurs, yang terdiri dari lebih dari 9 juta komputer yang terinfeksi. Spesialis perusahaan telah memantau jaringan selama sekitar 8 tahun dan merencanakan tindakan yang akan memastikan bahwa penjahat tidak lagi dapat menggunakan elemen kunci infrastruktur botnet untuk melakukan serangan siber.
Izinkan kami mengingatkan Anda bahwa botnet adalah jaringan komputer yang terinfeksi perangkat lunak berbahaya yang berada di bawah kendali jarak jauh penyerang. Para peneliti menemukan bahwa satu komputer, bagian dari botnet Necurs, mengirimkan 58 juta email spam dalam 3,8 hari.
Diyakini bahwa peretas Rusia berada di belakang Necurs, menggunakan jaringan komputer yang terinfeksi untuk melakukan berbagai tugas, termasuk penipuan, pencurian identitas, serangan terhadap komputer lain, dll. Menurut Microsoft, sebagian dari infrastruktur Necurs disewakan kepada penjahat dunia maya lainnya. Antara lain, jaringan tersebut digunakan untuk mendistribusikan malware dan ransomware, serangan DDoS, dll.
Untuk menghancurkan jaringan Necurs, spesialis Microsoft menganalisis teknik yang digunakan botnet untuk menghasilkan domain baru. Hasilnya, mereka memperkirakan akan dihasilkannya lebih dari 6 juta domain baru dalam waktu 25 bulan. Informasi ini dibagikan kepada registrar di seluruh dunia untuk memblokir situs-situs tersebut agar tidak menjadi bagian dari jaringan botnet. Dengan mengambil kendali atas situs web yang ada dan membatasi kemampuan pendaftaran situs baru, Microsoft dapat menyebabkan kerusakan signifikan pada jaringan, sehingga mengganggu fungsinya.
Sumber: 3dnews.ru