Мајкрософт ја уништува ботнет мрежата Necurs од повеќе од 9 милиони компјутери

Корпорацијата Мајкрософт, заедно со партнери од 35 земји, започна со имплементација на план за прекин на една од најголемите ботнет мрежи во светот, Necurs, која се состои од повеќе од 9 милиони инфицирани компјутери. Специјалистите на компанијата ја надгледуваат мрежата околу 8 години и планираат активности кои ќе обезбедат дека криминалците повеќе нема да можат да ги користат клучните елементи на инфраструктурата на ботнет за да вршат сајбер напади.

Да ве потсетиме дека ботнет е мрежа на компјутери заразени со малициозен софтвер кои се под далечинска контрола на напаѓачите. Истражувачите откриле дека еден компјутер, дел од ботнетот Necurs, испратил 58 милиони спам-мејлови за 3,8 дена.   

Се верува дека зад Necurs стојат руски хакери, кои користат мрежа на заразени компјутери за извршување на различни задачи, вклучувајќи измама, кражба на идентитет, напади на други компјутери итн. Според Microsoft, дел од инфраструктурата Necurs се издава на други сајбер криминалци. Меѓу другото, мрежата се користи за дистрибуција на малициозен софтвер и ransomware, DDoS напади итн.

За да ја уништат мрежата Necurs, специјалистите на Microsoft ја анализираа техниката што ботнетот ја користи за генерирање на нови домени. Како резултат на тоа, тие предвидоа генерирање на повеќе од 6 милиони нови домени во рок од 25 месеци. Оваа информација беше споделена со регистратори ширум светот за да ги блокираат овие веб-страници да станат дел од мрежата на ботнет. Преземајќи ја контролата врз постоечките веб-локации и ограничувајќи ја можноста за регистрирање на нови, Мајкрософт можеше да предизвика значителна штета на мрежата, нарушувајќи го нејзиното функционирање.

Извор: 3dnews.ru