Ботнет ZeroAccess прекратил свое существование

Stfw.Ru: Microsoft приложила много усилий для обезвреживания ботнета и действовала более эффективно, чем Symantec.
Вначале декабря этого года компания Microsoft совместно с различными силовыми структурами нарушили работу ботнета ZeroAccess. Правоохранители из различных стран получили ордеры на обыск и изъятие техники для 18 IP адресов, с которых управлялся ботнет. Однако специалисты по безопасности не надеялись полностью прекратить работу ботнета.
ZeroAccess, будучи одним из самых больших ботнетов в мире, насчитывал более 1,9 млн. компьютеров и смог устоять перед натиском компании Symantec, пытавшейся обезвредить его.
Согласно публикации в блоге Ричарда Босковича (Richard Boscovich) из Microsoft Digital Crimes Unit, злоумышленники после нескольких попыток перестроили работу ботнета и отправили сообщение с текстом «WHITE FLAG», когда поняли, что правоохранители следят за работой ZeroAccess и могут определить IP адреса, используемые для отправки сообщений ботнету. Сообщение с таким содержанием, по мнению эксперта, символизирует отказ владельцев от ботнета. Это было последнее сообщение от злоумышленников, после которого не было отправлено ни одной команды или патча зараженным компьютерам.
После такого поступка хакеров Microsoft попросила суд закрыть административное проведение, чтобы правоохранители могли дальше продолжить свое расследование и выйти на след киберпреступников.
Для пользователей, которые стали жертвами ZeroAccess, сотрудники компании опубликовали инструкции по удалению вредоносного ПО, которые доступны здесь .

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Ботнет ZeroAccess прекратил свое существование, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  The Station: наблюдение за наблюдателями - 24.02.2018: STFW.Ru: Действие большинства интерактивных историй происходит в удаленном


•  Дизельная дуель: Mazda CX-5 против SEAT Ateca - 24.02.2018: STFW.Ru: В прошлом кроссоверы Mazda CX-5 и SEAT Ateca уже были героями публикаций, но теперь


•  Разработчик с помощью платформы Apple ARKit воссоздал культовую сцену из фильма ужасов «Звонок» в дополненной реальности - 24.02.2018: STFW.Ru: Разработчик Абхишек Сингх (@shekitup) опубликовал на своей страничке в Twitter


•  Новые SoC Qualcomm Snapdragon с модемами 5G будут производиться по 7-нанометровому техпроцессу на мощностях Samsung, а не TSMC - 24.02.2018: STFW.Ru: Компании Samsung и Qualcomm опубликовали официальное заявление, а вернее – два


•  В сеть попали официальные рендеры и характеристики планшета Huawei MediaPad M5, который представят на MWC 2018 - 24.02.2018: STFW.Ru: До начала выставки MWC 2018 остаются считанные дни, так что производителям


•  В Final Fantasy XV для ПК будет костюм Гордона Фримена из Half-Life и демо-версия с первой главой - 24.02.2018: STFW.Ru: В скором времени поклонникам игры Final Fantasy XV станет доступна версия Final