Ucichła jedna z największych sieci rozsyłających spam

Według ekspertów, korzystały z niej liczne grupy cyberprzestępców, wysyłając tzw. wiadomości śmieci i szkodliwe oprogramowanie. Na razie nie wiadomo jednak, czym spowodowany jest spadek aktywności botneta Necurs, który praktycznie przestał rozsyłać szkodliwe oprogramowanie.

BBC na swoich stronach internetowych zwraca uwagę, że pierwsze oznaki problemów w działaniu Necursa były dostrzegalne wcześniej w tym miesiącu, kiedy trojan bankowy Dridex i program typu ransomware Locky przestały być rozsyłane za pośrednictwem sieci. Wcześniej Necurs rozsyłał miliony tego typu programów - przypomina firma zajmująca się cyberbezpieczeństwem Proofpoint. W komunikacie opublikowanym na swoim blogu podkreśliła, że aktywność sieci "praktycznie zamarła" w zeszłym tygodniu.

Eksperci szacują, że Necurs powstał z ok. 6 mln zainfekowanych komputerów z systemem operacyjnym Windows. Wiele z tych maszyn było zarażonych szkodliwym oprogramowaniem zwanym rootkit.

Botnet to sieć zarażonych komputerów (nazywanych także komputerami zombie albo botami), których celem jest wykonywanie rozkazów cyberprzestępców. Botnety najczęściej są wykorzystywane do tzw. ataków DDoS, czyli zablokowania dostępu do usługi w internecie, np. banku, portalu aukcyjnego czy sklepu online, rozsyłania niechcianej poczty email, czyli tzw. spamu, kradzieży poufnych danych, wyprowadzenia środków z kont bankowości elektronicznej.