La Microsoft Corporation, insieme a partner di 35 paesi, ha avviato un piano per interrompere il funzionamento di una delle più grandi reti di botnet al mondo, Necurs, composta da oltre 9 milioni di computer infetti. Gli esperti della compagnia hanno monitorato la rete per circa 8 anni e pianificato azioni che garantiscano che i criminali non possano più utilizzare elementi chiave dell'infrastruttura della botnet per compiere attacchi informatici.
Ricordiamo che una botnet è una rete di computer infetti da malware, controllati da remoto da malintenzionati. I ricercatori hanno stabilito che un singolo computer all'interno della botnet Necurs ha inviato 3,8 milioni di email di spam in 58 giorni.
Si suppone che dietro a Necurs ci siano hacker russi che utilizzano la rete di computer infetti per svolgere vari compiti, tra cui frodi, furto di dati personali, attacchi ad altri computer, ecc. Secondo Microsoft, parte dell'infrastruttura di Necurs è affittata ad altri cybercriminali. Inoltre, la rete viene utilizzata per distribuire malware e ransomware, attacchi DDoS, ecc.
Per smantellare la rete Necurs, gli esperti di Microsoft hanno analizzato la metodologia utilizzata dalla botnet per generare nuovi dei domini. Di conseguenza, hanno previsto la generazione di oltre 6 milioni di nuovi domini nel corso di 25 mesi. Queste informazioni sono state trasmesse ai registratori in diversi paesi del mondo per bloccare i siti web e impedire loro di diventare parte della rete di botnet. Prendendo il controllo dei siti web esistenti e limitando la registrazione di nuovi, Microsoft è riuscita a infliggere danni significativi alla rete, interrompendo il suo funzionamento.
Fonte: 3dnews.ru
