Microsoft организует скоординированное удаление ботнета Necurs
Microsoft и партнеры из 35 стран пытаются уничтожить Necurs, крупнейший на сегодняшний день вредоносный ботнет.
Сегодня Microsoft объявила о скоординированном уничтожении Necurs, одной из крупнейших бот-сетей, представляющих спам и вредоносные программы, которые, как считается, заразили более девяти миллионов компьютеров по всему миру.
Эта попытка была предпринята после того, как Microsoft и отраслевые партнеры взломали Necurs DGA - алгоритм генерации домена ботнета, компонент, который генерирует случайные доменные имена.
Авторы Necurs регистрируют сгенерированные DGA домены за недели или месяцы и размещают серверы бот-сети (C & C), где боты (зараженные компьютеры) подключаются для получения новых команд.
«Тогда мы смогли точно предсказать более шести миллионов уникальных доменов, которые будут созданы в течение следующих 25 месяцев», - сказал сегодня Том Берт, вице-президент Microsoft по безопасности.
Разрушение DGA позволило Microsoft и ее отраслевым партнерам создать исчерпывающий список будущих доменов серверов Necurs C & C, которые они теперь могут блокировать и препятствовать регистрации команды Necurs.
Кроме того, команда юристов Microsoft также вмешалась и получила на прошлой неделе, 5 марта, судебный приказ, предоставляющий Microsoft контроль над существующими доменами Necurs, которые размещались в США.
«Взяв под контроль существующие веб-сайты и ограничив возможность регистрации новых, мы значительно нарушили работу ботнета», - сказал Берт.
Производитель ОС сказал, что он работал с фирмами кибербезопасности, провайдерами интернет-услуг, реестрами доменов, правительственными CERT и правоохранительными органами в 35 странах, чтобы координировать удаление Necurs, делая это одним из крупнейших скоординированных изменений, которые когда-либо имели место.
После того, как Microsoft установила контроль над существующей инфраструктурой Necurs, компания и ее отраслевые партнеры смогли поглотить ботнет и получить информацию обо всех ботах, расположенных по всему миру.
В качестве заключительного этапа этих усилий Microsoft заявляет, что теперь она работает с интернет-провайдерами и командами CERT, чтобы уведомить зараженных пользователей, чтобы они могли удалить вредоносное ПО со своих компьютеров.
ОДНА ИЗ КРУПНЕЙШИХ СПАМ-БОТНЕТОВ
Исторически ботнет Necurs впервые появился в 2012 году и стал одним из крупнейших спам-ботнетов, известных на сегодняшний день. Ботнет - это коллекция компьютеров, которые были заражены вредоносным модулем с именем Necurs. Модуль спама Necurs работает на компьютерах пользователя и использует его ресурсы для ежедневной рассылки огромного количества спам-сообщений.
По данным Microsoft, в ходе недавнего 58-дневного расследования ее инженеры отслеживали один единственный компьютер, зараженный Necurs, и отправили более 3,8 миллиона электронных писем более чем 40,6 миллионам жертв.
Электронные письма обычно содержат вредоносные вложения, но Necurs также используется для распространения мошеннических акций, фальсифицированного фармацевтического спама и мошенничества с "русской невестой".
Предполагается, что ботнетом управляют создатели банковского трояна Dridex, известного как Evil Corp., обвиненного в прошлом году американскими властями.
Но в то время как Necurs извергал много спам-писем, зараженных Dridex, ботнет также часто предоставлял свои услуги многим другим преступным группировкам, передавая широкий спектр других видов вредоносного ПО, включая вымогателей, трояны удаленного доступа и трояны, крадущие информацию.
Фирма по кибербезопасности BitSight, которая также сыграла решающую роль в захвате, сегодня опубликовала отчет об инфраструктуре Necurs, прежде чем он был снят.