Corporatia Microsoft, împreună cu partenerii săi din 35 de țări, a început implementarea unui plan pentru a perturba funcționarea uneia dintre cele mai mari rețele de botnet din lume, Necurs, care cuprinde mai mult de 9 milioane de computere infectate. Specialiștii companiei au monitorizat rețeaua timp de aproximativ 8 ani și au planificat acțiuni care să garanteze că infractorii nu vor mai putea utiliza elementele cheie ale infrastructurii botnetului pentru a desfășura atacuri cibernetice.
Amintim că un botnet reprezintă o rețea de computere infectate cu software malițios, care sunt sub control de la distanță al infractorilor. Cercetătorii au stabilit că un singur computer din botnetul Necurs a trimis 3,8 milioane de e-mailuri spam în decurs de 58 de zile.
Se presupune că rețeaua Necurs este operată de hackeri ruși care folosesc computerele infectate pentru a desfășura diverse activități, inclusiv fraude, furt de date personale, atacuri asupra altor computere etc. Microsoft consideră că o parte din infrastructura Necurs este închiriată altor infractori cibernetici. În plus, rețeaua este utilizată pentru distribuirea de software malițios și ransomware, atacuri DDoS etc.
Pentru a distruge rețeaua Necurs, specialiștii Microsoft au analizat metodologia pe care botnetul o folosește pentru a genera noi domenii. Ca rezultat, ei au prognozat generarea a mai mult de 6 milioane de domenii noi în decurs de 25 de luni. Această informație a fost transmisă registratorilor din diferite țări ale lumii pentru a bloca aceste site-uri web, împiedicându-le să devină parte a rețelei botnet. Controlând site-urile web existente și limitând posibilitatea de a înregistra altele noi, Microsoft a reușit să provoace daune semnificative rețelei, perturbându-i activitatea.
Sursa: 3dnews.ru
