Съвместна операция с европейски правораздавателни органи и технологични компании срещу една от най-устойчивите мрежи за киберпрестъпления

Звеното за киберзащита на Microsoft (Digital Crimes Unit) е провело успешна операция срещу ботнет мрежата ZeroAccess в средата на ноември 2013 г. Това е осмият успешен удар на компанията срещу подобни структури, съобщиха от Microsoft. Акцията е реализирана в партньорство с международни правораздавателни органи и технологични компании, подобно на случая с ботнет мрежата Citadel от лятото на същата година.

Троулс Ортинг, ръководител на Европейския център за киберпрестъпления (EC3) към Европол, изрази задоволство от успеха, като подчерта значението на международното сътрудничество. „EC3 помогна с експертна помощ, информационно-комуникационна структура и анализ, а така също с платформата за висококачествено сътрудничество между киберзащитните звена на пет европейски държави и Microsoft“, заяви Ортинг.

Архитектура и въздействие на ZeroAccess

ZeroAccess е известна с гъвкавата си и устойчива мрежова архитектура, базирана на peer-to-peer (P2P) инфраструктура. Това позволява на администраторите ѝ да управляват ботнета от десетки хиляди компютри, което го прави труден за неутрализиране. Инфектирането обикновено включва подмяна на резултатите от интернет търсенията на заразените машини и пренасочване към зловредни сайтове или генериране на фалшиви кликове върху реклами. Според източника рекламната индустрия губи приблизително 2,7 млн. долара месечно заради действията на ZeroAccess.

По данни на Университета на Сан Диего, цитирани от източника, само през октомври 2013 г. инфектираните системи са наброявали 1,9 млн. Microsoft от своя страна съобщава, че всеки ден има над 800 000 активни машини, заразени с малуера.

Очаквания и последващи действия

От Microsoft и партньорите им не очакват пълно деактивиране на мрежата, но смятат, че операцията ще наруши сериозно функционирането ѝ. Компанията работи с партньори по света за уведомяване на потребителите дали системите им са инфектирани, чрез програмата Cyber Threat Intelligence Program. Тъй като заплахата не може да бъде премахната лесно, Microsoft предоставя инструкции за премахване на заразата на адрес http://support.microsoft.com/botnets.