Microsoft, samen met partners uit 35 landen, is begonnen met de uitvoering van een plan om een van de grootste botnetwerken ter wereld, Necurs, dat uit meer dan 9 miljoen geïnfecteerde computers bestaat, te verstoren. Specialisten van het bedrijf hebben ongeveer 8 jaar het netwerk in de gaten gehouden en plannen gemaakt die ervoor moeten zorgen dat criminelen de belangrijkste elementen van de infrastructuur van het botnet niet meer kunnen gebruiken voor cyberaanvallen.
Ter herinnering: een botnet is een netwerk van door malware geïnfecteerde computers die onder het externe beheer van kwaadwillenden staan. Onderzoekers hebben vastgesteld dat één computer die deel uitmaakt van het Necurs-botnet in 58 dagen 3,8 miljoen spam-e-mails heeft verzonden.
Het wordt verondersteld dat Russische hackers achter Necurs zitten, die het netwerk van geïnfecteerde computers gebruiken voor verschillende taken, waaronder oplichting, diefstal van persoonlijke gegevens, aanvallen op andere computers, enzovoort. Volgens Microsoft wordt een deel van de infrastructuur van Necurs verhuurd aan andere cybercriminelen. Bovendien wordt het netwerk gebruikt voor de verspreiding van malware en ransomware, DDoS-aanvallen, enzovoort.
Om het Necurs-netwerk te vernietigen, hebben Microsoft-specialisten de methodologie geanalyseerd die het botnet gebruikt om nieuwe domeinen. Daardoor voorspelden ze de generatie van meer dan 6 miljoen nieuwe domeinen in 25 maanden. Deze informatie werd doorgegeven aan registrars in verschillende landen over de hele wereld om de blokkering van deze websites mogelijk te maken, zodat ze geen onderdeel van het botnet zouden worden. Door bestaande websites onder controle te krijgen en de registratie van nieuwe te beperken, kon Microsoft aanzienlijke schade toebrengen aan het netwerk en de werking ervan verstoren.
Bron: 3dnews.ru
