Microsoft ანადგურებს Necurs-ის ბოტნეტის ქსელს 9 მილიონზე მეტი კომპიუტერისგან

Microsoft Corporation, პარტნიორებთან ერთად 35 ქვეყნიდან, დაიწყო გეგმის განხორციელება მსოფლიოში ერთ-ერთი უმსხვილესი ბოტნეტის ქსელის Necurs-ის ჩაშლის შესახებ, რომელიც შედგება 9 მილიონზე მეტი ინფიცირებული კომპიუტერისგან. კომპანიის სპეციალისტები დაახლოებით 8 წელია აკვირდებიან ქსელს და გეგმავენ მოქმედებებს, რომლებიც უზრუნველყოფენ, რომ კრიმინალები ვეღარ გამოიყენებენ ბოტნეტის ინფრასტრუქტურის ძირითად ელემენტებს კიბერთავდასხმების განსახორციელებლად.

შეგახსენებთ, რომ ბოტნეტი არის მავნე პროგრამით ინფიცირებული კომპიუტერების ქსელი, რომლებიც თავდამსხმელების დისტანციური მართვის ქვეშ არიან. მკვლევარებმა აღმოაჩინეს, რომ ერთმა კომპიუტერმა, Necurs-ის ბოტნეტის ნაწილმა, 58 დღეში 3,8 მილიონი სპამი ელ.წერილი გაგზავნა.   

ითვლება, რომ Necurs-ის უკან რუსი ჰაკერები დგანან, რომლებიც იყენებენ ინფიცირებული კომპიუტერების ქსელს სხვადასხვა დავალების შესასრულებლად, მათ შორის თაღლითობის, პირადობის ქურდობის, თავდასხმების სხვა კომპიუტერებზე და ა.შ. Microsoft-ის თანახმად, Necurs ინფრასტრუქტურის ნაწილი გაქირავებულია სხვა კიბერკრიმინალებზე. სხვა საკითხებთან ერთად, ქსელი გამოიყენება მავნე პროგრამების და გამოსასყიდი პროგრამების, DDoS შეტევების და ა.შ.

Necurs-ის ქსელის განადგურების მიზნით, Microsoft-ის სპეციალისტებმა გაანალიზეს ტექნიკა, რომელსაც ბოტნეტი იყენებს ახალი დომენების გენერირებისთვის. შედეგად, მათ იწინასწარმეტყველეს 6 მილიონზე მეტი ახალი დომენის გენერაცია 25 თვის განმავლობაში. ეს ინფორმაცია გაუზიარეს რეგისტრატორებს მთელს მსოფლიოში, რათა დაბლოკოს ეს ვებსაიტები ბოტნეტის ქსელის ნაწილი. არსებული ვებსაიტების კონტროლის და ახლის რეგისტრაციის შესაძლებლობის შეზღუდვით, Microsoft-მა შეძლო ქსელისთვის მნიშვნელოვანი ზიანი მიაყენა, მისი ფუნქციონირების დარღვევა.

წყარო: 3dnews.ru