La Microsoft Corporation, insieme ai partner di 35 paesi, ha avviato un piano per interrompere il funzionamento di una delle più grandi reti botnet al mondo, Necurs, composta da oltre 9 milioni di computer infetti. Gli esperti dell'azienda hanno monitorato la rete per circa 8 anni e hanno pianificato azioni per garantire che i criminali non possano più utilizzare elementi chiave dell'infrastruttura della botnet per condurre attacchi informatici.
Ricordiamo che una botnet è una rete di computer infetti da malware, controllati a distanza da malintenzionati. I ricercatori hanno stabilito che un computer facente parte della botnet Necurs ha inviato 3,8 milioni di email di spam in 58 giorni.
Si prevede che Necurs sia gestito da hacker russi che utilizzano una rete di computer infetti per svolgere diverse attività, tra cui frodi, furto di dati personali, attacchi ad altri computer e altro. Secondo Microsoft, parte dell'infrastruttura di Necurs viene affittata ad altri criminali informatici. Inoltre, la rete è utilizzata per diffondere malware e ransomware, attacchi DDoS e altro.
Per distruggere la rete di Necurs, gli esperti di Microsoft hanno analizzato la metodologia che il botnet utilizza per generare nuovi domini. Di conseguenza, hanno previsto la generazione di oltre 6 milioni di nuovi domini nel corso di 25 mesi. Queste informazioni sono state comunicate ai registrar in diversi paesi del mondo, per bloccare quei siti web e impedirne l'inserimento nella rete botnet. Controllando i siti web esistenti e limitando la registrazione di nuovi, Microsoft è riuscita a infliggere un danno significativo alla rete, interrompendo le sue operazioni.
Fonte: 3dnews.ru
