A Microsoft Corporation, em conjunto com parceiros de 35 países, iniciou a implementação de um plano para desmantelar uma das maiores redes de botnets do mundo, Necurs, que consiste em mais de 9 milhões de computadores infectados. Especialistas da empresa monitoraram a rede por cerca de 8 anos e planejaram ações que garantiriam que os criminosos não pudessem mais utilizar elementos-chave da infraestrutura da botnet para realizar ciberataques.
Vale lembrar que uma botnet é uma rede de computadores infectados por software malicioso que estão sob controle remoto de criminosos. Pesquisadores descobriram que um único computador pertencente à botnet Necurs enviou 3,8 milhões de e-mails spam em 58 dias.
Acredita-se que a Necurs seja operada por hackers russos que usam a rede de computadores infectados para realizar diversas atividades, incluindo fraudes, roubo de dados pessoais, ataques a outros computadores, entre outros. De acordo com a Microsoft, parte da infraestrutura da Necurs é alugada para outros cibercriminosos. Além disso, a rede é utilizada para disseminação de softwares maliciosos e de sequestro, ataques DDoS, entre outras atividades.
Para desmantelar a rede Necurs, os especialistas da Microsoft analisaram a metodologia que a botnet utiliza para gerar novos domínios. Como resultado, eles previram a criação de mais de 6 milhões de novos domínios ao longo de 25 meses. Essa informação foi passada para registradores em diferentes países do mundo, a fim de bloquear esses sites e impedir que se tornassem parte da rede de botnet. Controlando sites existentes e limitando a possibilidade de registrar novos, a Microsoft conseguiu causar um impacto significativo na rede, interrompendo suas operações.
Fonte: 3dnews.ru
