微軟公司11日宣布，與35個(gè)國家和地區(qū)的合作伙伴用8年時(shí)間策劃并協(xié)同努力，搗毀了全球最大的僵尸網(wǎng)絡(luò)之一Necurs。
據(jù)英國廣播公司報(bào)道，微軟負(fù)責(zé)客戶安全和信任的副總裁湯姆·伯特發(fā)表博客文章宣布了這一消息。他說，網(wǎng)絡(luò)犯罪分子將不能再利用這個(gè)僵尸網(wǎng)絡(luò)發(fā)起“網(wǎng)絡(luò)攻擊”。
Necurs最早出現(xiàn)在2012年，據(jù)估計(jì)感染了900萬臺電腦，令它們淪為受控制的“僵尸”，利用它們攻擊更多電腦。
為擴(kuò)展這個(gè)網(wǎng)絡(luò)，Necurs控制者用一種域名生成算法隨機(jī)生成不同域名，并提前幾個(gè)星期或幾個(gè)月用這些域名注冊網(wǎng)站。犯罪分子從這些網(wǎng)站向受感染的“僵尸”電腦發(fā)出指令，發(fā)起網(wǎng)絡(luò)犯罪活動(dòng)，包括竊取個(gè)人信息、發(fā)送虛假藥物廣告等。
微軟公司及其合作伙伴破解了Necurs的域名生成算法，得到Necurs將隨機(jī)生成的域名列表，能夠阻止Necurs控制者利用這些域名注冊網(wǎng)站，進(jìn)而阻止他們的網(wǎng)絡(luò)犯罪行為。伯特說：“我們能夠準(zhǔn)確預(yù)測(Necurs)未來25個(gè)月生成的600萬個(gè)域名。”
微軟法律團(tuán)隊(duì)還在5日獲得法院指令，接管美國境內(nèi)現(xiàn)有Necurs域名。伯特說：“接手(Necurs)現(xiàn)有網(wǎng)站并阻止其注冊新網(wǎng)站，令我們得以有效擾亂僵尸網(wǎng)絡(luò)運(yùn)行。”
微軟公司說，目前正與互聯(lián)網(wǎng)服務(wù)商等部門合作，將通知電腦遭感染的用戶，讓他們卸載惡意軟件。
