Майкрософт корпораци 35 орны түншүүдтэйгээ хамтран дэлхийн хамгийн том ботнет сүлжээнүүдийн нэг болох 9 сая гаруй халдвар авсан компьютерээс бүрдсэн Necurs сүлжээг таслах төлөвлөгөөг хэрэгжүүлж эхлээд байна. Тус компанийн мэргэжилтнүүд сүлжээг 8 жил орчим хянаж, гэмт хэрэгтнүүд кибер халдлага үйлдэхийн тулд ботнетийн дэд бүтцийн гол элементүүдийг ашиглах боломжгүй болгох арга хэмжээг төлөвлөж байна.
Ботнет гэдэг нь халдагчдын алсын удирдлагад байдаг хортой программ хангамжаар халдварлагдсан компьютеруудын сүлжээ гэдгийг танд сануулъя. Судлаачид Necurs ботнетийн нэг хэсэг болох нэг компьютер 58 хоногийн дотор 3,8 сая спам имэйл илгээсэн болохыг тогтоожээ.
Оросын хакерууд Necurs-ийн ард байгаа гэж үздэг бөгөөд халдвар авсан компьютеруудын сүлжээг ашиглан залилан, хувийн мэдээллийг хулгайлах, бусад компьютерт халдлага хийх гэх мэт янз бүрийн ажлуудыг гүйцэтгэдэг. Microsoft-ын мэдээлснээр, Necurs-ийн дэд бүтцийн зарим хэсгийг бусад кибер гэмт хэрэгтнүүдэд түрээслүүлдэг. Бусад зүйлсийн дотор сүлжээ нь хортой програм, ransomware, DDoS халдлага гэх мэтийг түгээхэд ашиглагддаг.
Necurs сүлжээг устгахын тулд Microsoft-ын мэргэжилтнүүд ботнетийн шинэ домэйн үүсгэхэд ашигладаг техникт дүн шинжилгээ хийсэн. Үүний үр дүнд тэд 6 сарын дотор 25 сая гаруй шинэ домэйн бий болно гэж таамаглаж байсан. Эдгээр вэбсайтуудыг ботнет сүлжээний нэг хэсэг болгохыг хориглох үүднээс энэ мэдээллийг дэлхийн өнцөг булан бүрт байгаа бүртгэгчидтэй хуваалцсан. Майкрософт одоо байгаа вэбсайтуудыг хяналтандаа авч, шинээр бүртгүүлэх боломжийг хязгаарласнаар сүлжээнд ихээхэн хохирол учруулж, үйл ажиллагааг нь тасалдуулж чадсан.
Эх сурвалж: 3dnews.ru