Mobilné Správy, Gadgety, Blogy's Secenziami

Necurs: Microsoft otvára najväčší botnet na svete

Necurs: Microsoft otvára najväčší botnet na svete Obrázok: Microsoft

Spoločnosť Microsoft spolu s partnermi v 35 krajinách včera podnikla koordinované právne a technické kroky proti spoločnosti Necurs, pravdepodobne najväčšej botnet na svete. Botnet by mal byť okolo 9 Infikovali sa milióny počítačov na celom svete, čo spôsobilo šírenie spamu a trójskych koní do ďalších počítačov.

Spoločnosť Microsoft a jej partneri chcú aspoň dočasne vypnúť botnet. Je to kvôli úsiliu, ktoré 8 Roky plánovania a sledovania znamenali, že zločinci už nemôžu mať prístup k infraštruktúre. Spoločnosť Microsoft si všimla botnet v roku 2012. Nedávny výskum ukázal, že jeden infikovaný počítač, ktorý je súčasťou botnetu, je možné vidieť do 58 dní 3,8 Milión spamových e-mailov na viac ako 40,6 Poslalo milióny ľudí.

Prenájom botnetov

Predpokladá sa, že Necurs prevádzkujú zločinci z Ruska a používajú sa na veľmi odlišné útoky. Zameralo sa nielen na prezradenie osobných údajov, prístupových údajov a informácií o platbách, ale aj na podvody s akciami, liekmi a zoznamkami. Okrem toho sa hovorí, že botnet bol sprístupnený iným hackerom na platbu, ktorí ho potom mohli použiť na svoje účely. Okrem toho útoky kryptominácie tiež pochádzali z tohto botnetu a útoky DDoS boli možné, ale doteraz sa nepoužili.

Microsoft analyzoval algoritmus siete

at the 5, V marci americké súdnictvo udelilo spoločnosti Microsoft právo prevziať kontrolu nad infraštruktúrou botnetov, ako sú webové stránky v Spojených štátoch, ktoré sa používajú na distribúciu škodlivého softvéru a trójskych koní na iné počítače. Microsoft teraz spolupracuje s inými spoločnosťami na blokovaní nových registrácií webových stránok Necurs, ktoré by sa mohli použiť na redistribúciu škodlivého softvéru. Za týmto účelom bol analyzovaný algoritmus, pomocou ktorého Necurs systematicky generuje nové domény. Dokázala predpovedať viac ako šesť miliónov domén, ktoré by sa vytvorili v nasledujúcich 25 mesiacoch. Tieto boli teraz blokované v spolupráci s registrami príslušných krajín. Prevzatím starých webových stránok a zabránením novým sa botnet značne narušil, uviedol Microsoft.

Teraz pracujú s poskytovateľmi internetových služieb (ISP) na odstraňovaní škodlivého softvéru z počítačov svojich zákazníkov. Vlády, spoločnosti a orgány na celom svete sú do tohto zapojené.