Специалисты смогли обезвредить третий по размеру ботнет Grum, на долю которого приходилось 18% мирового спама (это примерно 18 млрд писем в день). Рассылка сообщений производилась с помощью зараженных компьютеров, количество которых могло составлять от 100 тыс. до 300 тыс. В операции по закрытию серверов участвовали эксперты из компании FireEye и российской группы CERT-GIB.
Первыми, в ночь на четверг, специалистам FireEye удалось отключить серверы управления нетом, расположенные в Нидерландах и Панаме. Однако это привело к введению в строй шести резервных серверов на Украине и одного в России. Тогда к операции подключились специалисты из CERT-GIB, которые достаточно оперативно смогли закрыть украинские серверы.
С российским сервером возникли проблемы, передает «РИА Новости». Отмечается, что злоумышленники арендуют готовые подсети и регистрируют их на подставные компании. Обращаться в такие организации бесполезно, так как они игнорируют все запросы. «Поэтому приходится действовать альтернативными путям и обращаться к вышестоящим провайдерам для отключения подсетей», — рассказали представители CERT-GIB. По их словам, на данный момент все управляющие серверы нейтрализованы.