Русская служба Би-би-си,
20 июля 2012, 07:37
Эксперты компьютерной безопасности смогли остановить работу ботнета под названием Grum, который рассылал около 18% электронного спама. Управляющие сервера находились в Панаме, России и Украине.
Компании по компьютерной безопасности FireEye и SpamHaus совместно с местными поставщиками интернет-услуг добились закрытия незаконных сетей.
Ботнетом называется сеть компьютеров, зараженных вредоносными программами, которые дают киберпреступникам возможность получать управление над системами.
В понедельник была остановлена работа сервера ботнета в Голландии, а во вторник был обезврежен сервер в Панаме. После этого владельцы ботнета начали спешно перемещать деятельность на запасные сервера на Украине.
"Я думал, что требовалось лишь обезвредить один сервер в России, но внезапно ботнет начал передислокацию в новые места", - рассказал специалист по компьютерной безопасности из компании FireEye Атиф Муштак.
Он отметил, что в прошлом Украина была безопасной зоной для деятельности ботнетов. "Закрытие там серверов всегда было делом проблематичным", - добавил Муштак.
Нейтрализация Grum стала лишь небольшим эпизодом во всеобщих усилиях по борьбе с ботнетами по всему миру.
В мае в Армении был приговорен к четырем годам тюрьмы Георгий Аванесов. Он создал ботнет Bredolab, который приносил ему, по некоторым данным, более 120 тысяч долларов в месяц.
Муштак сообщил, что более 20 тысяч компьютеров по-прежнему под контролем Grum, но без управляющих серверов они не представляют угрозы.
"При использовании необходимых рычагов можно оказать давление на поставщиков интернет-услуг даже в Панаме, России и на Украине для прекращения работы ботнет-серверов, - сказал Муштак. – После того, как деятельность ботнетов стала невозможной в США и странах Европы, владельцы ботнетов были вынуждены перенести свои сервера в Панаму, Россию и на Украину, полагая, что там их не достанут. Сейчас они поняли, что безопасных мест больше нет".
Источник: Русская служба Би-би-си