微软宣布成功破坏世界上最多产的僵尸网络之一


互联网已经连接了成千上万台计算机,即使不是数百万台,也使整个世界变得更小了,但这也使活动有了新形式 。僵尸网络不仅感染计算机,还使用被感染的计算机进一步传播其非法活动 。现在,微软自豪地宣布它如何参与一项至少在接下来的25个月中破坏了世界上最多产的僵尸网络之一的行动 。
需要明确的是,微软和行业合作伙伴并未拆除臭名昭著的Necurs僵尸网络 。他们的运营商仍然庞大,受感染的计算机网络可能仍在运行 。但是,他们极大地干扰了他们的活动,因此Necurs将在相当长的一段时间内无法造成进一步的破坏,从而给以时间来追捕他们 。
微软和其他公司所取得的成就是,抓住并摧毁了Necurs用来传播其恶意软件的基础设施 。具体来说,它能够分析僵尸网络用于生成和注册新域的策略,然后将其用于将受感染的计算机指向其命令和控制(CC)服务器 。
微软的吹嘘很大程度上围绕着它如何能够分析该算法并预测Necurs在未来25个月内将产生的超过600万个唯一域的方式 。它已将这些域提交给了各自的注册商,以便至少在当前阶段,阻止对它们进行注册的尝试,有效地削弱了Necurs的业务 。
永久销毁Necurs仍需要大量工作,尤其是考虑到最近的胜利是八年跟踪和计划的结果 。考虑到Windows计算机通常是受感染的受害者,因此微软自然投资于关闭恶意网络 。这也是公司在结束时提醒人们如何保护Windows PC免受僵尸网络攻击的原因 。
【微软宣布成功破坏世界上最多产的僵尸网络之一】

    推荐阅读