میکروسافت و مبارزه با یکی از بزرگترین ارسال کننده های هرزنامه در جهان

دوشنبه, ۱۰ اسفند ۱۳۸۸، ۰۱:۰۹ ب.ظ

دورانتاش :

مایکروسافت یکی از گسترده ترین botnet های جهان را تقریباً از کار انداخته است. بخش Digital Crime مایکروسافت با جلوگیری از دسترسی مجرمان اینترنتی به صدها هزار رایانه آلوده (زامبی) توانسته است به طرز قابل توجهی جلوی فعالیت های خرابکارانه این شبکه رایانه های خرابکار را بگیرد. مایکروسافت با همکاری برخی شرکت های امنیتی یک سری دامنه های آلوده را شناسایی کرده و سپس با استفاده از دستور قضایی 277 دامنه .com آلوده‌‌‌ی مورد سوءاستفاده صاحبان Waledoc، را بسته است. این پروژه مایکروسافت به عنوان عملیات b49 نامگذاری شده است.

بنا بر اطلاعات ارائه شده توسط یکی از مشاوران مایکروسافت این عملیات به سرعت و به طرز مؤثری ترافیک وب سایت های .com را که به عنوان رابطی برای مراکز فرمان ( command and control ) Waledac و هزاران رایانه آلوده در سراسر جهان به کار می رفته اند، کاهش داده است.

این کمپانی می گوید علاوه بر متوقف کردن برخی دامنه های آلوده، عکس العمل های فنی دیگری نیز برای کاهش ارتباطات کنترلی P2P موجود در شبکه رایانه های خرابکار Waledac انجام داده است.

شبکه رایانه های خرابکار Waledac یکی از ده botnet بزرگ موجود در ایالات متحده و مسئول ارسال میلیاردها هرزنامه در سراسر کره زمین است. مایکروسافت می گوید این شبکه رایانه های خرابکار صدها هزار رایانه را در سراسر جهان آلوده ساخته است و توانایی ارسال 1.5 میلیارد هرزنامه در روز را دارد. مایکروسافت در تحقیق اخیر خود دریافته است که در فاصله سوم تا بیست و یکم سال 2009، تقریباً 651 میلیون هرزنامه توسط Waledac تنها برای حساب های ایمیل hotmail این شرکت ارسال شده است.

البته تجربه های قبلی در مورد از کارانداختن شبکه های خرابکار نشان داده است که این توقف مقطعی است و خرابکاران دوباره کار خود را از جای دیگری آغاز خواهند کرد. در تصویر زیر آلودگی های 24 ساعت گذشته Waledac را مشاهده می کنید.