Microsoft с помощью суда закрыла спам-ботнет Waledac

25 февраля Федеральный суд штата Вирджиния полностью удовлетворил иск корпорации Microsoft и вынес постановление о закрытии 277 доменных имен, с помощью которых функционировал спам-ботнет Waledac.

Согласно решению американского суда, администратор доменной зоны .com VeriSign Inc. обязан приостановить работу адресов заявленных в иске Microsoft. Кроме того, было принято постановление, позволяющее при необходимости отключать каналы, по которым осуществляется передача данных от ботнета к тысячам связанных с ним инфицированным компьютерам.

По наблюдениям Microsoft, ботнет Waledac состоял из десятков тысяч компьютеров по всему миру. Из этой ботнет-сети на корпоративную почту корпорации за 1,5 года отправили около 65о млн спам-сообщений, а суточная мощность Waledac могла составлять до 1,5 млрд сообщений. Интересным стал факт того, что подавляющее большинство доменных имен ботнета было зарегистрировано на жителей Китая.

Противодействие ботнет-сетям осуществляется с преодолением больших трудностей. Поскольку число компьютеров в каждой зомби-сети определяется тысячами, а образуемая ими система управляется дистанционно, то ее атаки сложно отследить, а порой даже невозможно.