Symantec противостоит крупнейшей ботнет-сети в истории

Занимающаяся информационной безопасностью компания Symantec продолжает вести работу по борьбе с крупнейшей из существующих в мире (из известных) ботнет-сетью под названием ZeroAccess. В её распоряжении ежедневно находятся около 1,9 млн. компьютеров по всему миру, которые используются, естественно, не в самых благих целях. Точнее говоря, столько компьютеров входило в сеть, пока за неё не принялись специалисты Symantec.

Они разработали метод под малоблагозвучным названием Sinkhole (что можно перевести как "выгребная яма") ещё в марте, однако в мае был выпущен доклад, согласно которому большая часть сети была обновлена с целью закрыть используемые в этом методе уязвимости. Несмотря на это, Symantec продолжила предерживаться разработанного плана и 16 июля начала атаку на необновлённую часть сети. В результате ZeroAccess недосчиталась в своём составе полумиллиона компьютеров.

Компьютеры в составе данной сети занимаются преимущественно двумя видами деятельности, которая призвана приносить прибыль владельцам ботнета. Во-первых, они занимаются майнингом в сети Bitcoin, а во-вторых, "кликфродом" - обманными кликами по рекламе. В Symantec установилм, что каждый бот в час делал в среднем 42 таких клика, что приносило владельцам сети доход в размере десятков миллионов долларов в год. От майнинга доходы сейчас не столь высоки, и за год один компьютер может не заработать и доллара, однако 1,9 млн. компьютеров вполне могут сделать злоумышленников миллионерами.

На изображении выше приведены любопытные данные, сколько электричества и на какую сумму ежедневно потребляли компьютеры данной сети. Нанеся по ней удар, Symantec продолжит сотрудничество с провайдерами по всему миру с целью окончательной ликвидации ZeroAccess.