Necurs è una delle più grandi reti di botnet di spam e malware finora conosciute, che infetta più di nove milioni di computer in tutto il mondo. Microsoft ha recentemente annunciato l’eliminazione coordinata di Necurs.

Necurs ha utilizzato un algoritmo di generazione di domini per generare nomi di dominio casuali per ospitare i server di comando e controllo della rete bot a cui i bot si collegano per ricevere nuovi comandi.

Microsoft ha decifrato l’algoritmo e ha previsto oltre sei milioni di domini che la rete bot avrebbe creato nei prossimi 25 mesi. Questi domini sono stati tutti bloccati per impedire al team di Necurs di registrarli. Il team legale di Microsoft ha ottenuto un’ordinanza del tribunale che concede a Microsoft il controllo sui domini Necurs esistenti che erano ospitati negli Stati Uniti. Ora sta lavorando con gli ISP e i team CERT per notificare le persone che sono state colpite dal malware.

https://www.zdnet.com/article/microsoft-orchestrates-coordinated-takedown-of-necurs-botnet/