Microsoft закрыл ботнет-миллионник

[kipelovna]

Компания Microsoft рассказала о закрытии крупного ботнета, который объединял около миллиона зараженных компьютеров. Об этом сообщается в официальном блоге Microsoft TechNet.

Сеть компьютеров под кодовым именем Rustock отправляла несколько миллиардов спам-сообщений в день. В том числе эта сеть распространяла рекламу медицинских препаратов и сообщения о лотереях.

О Rustock Microsoft узнала из сведений, полученных в ходе операции по закрытию ботнета Waledac. Для выведения ботнета из строя специалисты компании в первую очередь нарушили соединение между входившими в сеть компьютерами и серверами, осуществлявшими управление ботнетом.

Для этого компания обратилась в окружной суд штата Вашингтон и добилась постановления об отключении от Сети подобных серверов, размещавшихся в семи городах страны. Серверы были отключены от интернета при содействии службы федеральных маршалов США, а сам ботнет прекратил работу 17 марта.

Против создателей ботнета были поданы судебные иски. Это произошло несмотря на то, что их личность пока не установлена.

Как уточняет Microsoft, операция против ботнета получила название "b107". Участие в ней принимали специалисты управления компании по противодействию преступлениям в компьютерной отрасли (Digital Crimes Unit, DCU) и других подразделений компании.

Ссылки по теме
- Taking Down Botnets: Microsoft and the Rustock Botnet - Блог Microsoft Technet, 17.03.2011
- Microsoft добился закрытия крупнейшего спамерского ботнета – Lenta.ru, 25.02.2010
- Microsoft предложила награду за помощь в поимке авторов червя Downadup – Lenta.ru, 13.02.2009