Spoločnosť Microsoft spolu s partnermi z 35 krajín začala realizovať plán na narušenie činnosti jednej z najväčších botnetových sietí na svete, Necurs, ktorá sa skladá z viac ako 9 miliónov infikovaných počítačov. Špecialisti spoločnosti sledovali sieť približne 8 rokov a plánovali kroky, ktoré zabezpečia, že zločinci už nebudú môcť používať kľúčové prvky infraštruktúry botnetu na uskutočňovanie kybernetických útokov.
Pripomeňme, že botnet predstavuje sieť počítačov infikovaných škodlivým softvérom, ktoré sú pod vzdialenou kontrolou zločincov. Výskumníci zistili, že jeden počítač patriaci do botnetu Necurs za 58 dní odoslal 3,8 milióna spamových správ.
Predpokladá sa, že za Necurs stoja ruskí hackeri, ktorí využívajú sieť infikovaných počítačov na vykonávanie rôznych úloh, vrátane podvodov, krádeže osobných údajov, útokov na iné počítače a ďalších. Podľa názoru Microsoftu je časť infraštruktúry Necurs prenajímaná iným kyberzločincom. Okrem iného sa sieť používa na šírenie škodlivého a ransomwarového softvéru, DDoS útoky a ďalšie.
Na zničenie siete Necurs odborníci Microsoftu analyzovali metodológiu, ktorú botnet používa na generovanie nových domén. V dôsledku toho predpovedali generáciu viac ako 6 miliónov nových domén počas 25 mesiacov. Tieto informácie boli poskytnuté registrátorom v rôznych krajinách sveta, aby sa zablokovali tieto webové stránky a zabránilo sa im stať súčasťou botnetovej siete. Prevzatím kontroly nad existujúcimi webovými stránkami a obmedzením možnosti registrácie nových si Microsoft dokázal spôsobiť značnú škodu sieti, čím narušil jej činnosť.
Zdroj: 3dnews.ru
