Pushdo Botnet Crippled

Удалось приостановить деятельность ботнета Pushdo/Cutwail

Компания LastLine Inc. провела в конце августа операцию по прекращению деятельности контрольных серверов ботнета Pushdo/Cutwail ("Лабораторией Касперского" троянцы этого ботнета распознаются как Oficla). Компания проанализировала отчет проекта Anubis по данному троянцу и обнаружила

около 30 контрольных серверов ботнета. В результате переговоров с контент-провайдерами компании удалось закрыть или заблокировать работу почти 20 центров управления, что снизило активность ботнета практически в пять раз.

В частности, исследованием активности данного ботнета занимается компания M86 Security Lab, которая подтверждает значительное снижение активности ботнета с 25 августа. Причем активность вредоноса не возобновляется уже в течение двух недель. При этом спамерская активность ботнета на текущий момент составляет всего 10% от первоначальной мощности Cutwail. Впрочем, исследователи Malware Research обнаружили несколько новых контрольных серверов данного ботнета, что говорит о его возрождении.

По данным статистики спама, которую публикует M86 Security Lab, проведенная операция LastLine Inc. привела к тому, что ботнет Pushdo перешел с третьего места на пятое по распространению спама. Впрочем, примерно в то же время активизировался ботнет Grum, который поднялся с четвертого места на второе и тем самым фактически нивелировал результаты операции.

Источник: M86 Security Lab, LastLine Inc., Anubis, Malware Research

отчет проекта Anubis по данному троянцу и обнаружила" />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Число атак с использованием ботнетов в 2025 году выросло на 34%

С января по август 2025 года хакеры стали активнее использовать ботнеты — сети заражённых устройств, которые управляются удалённо. По данным «Информзащиты», число таких атак выросло на 34% по сравнению с тем же периодом прошлого года.

Ботнеты удобны для киберпреступников: они позволяют масштабировать атаки и автоматизировать их, делая последствия куда более серьёзными.

Чаще всего их используют для DDoS-атак (63%), рассылки фишинга (29%) и распространения вредоносных программ (7%).

«Даже небольшая группа, а иногда и один человек может управлять целой сетью заражённых устройств. При этом боты — это обычные компьютеры пользователей, которые даже не подозревают, что их техника заражена», — объясняет Сергей Сидорин, руководитель аналитиков IZ:SOC «Информзащиты».

Чаще всего такие атаки фиксируются в электронной коммерции и ретейле (около 30%), финансовом секторе (22%), телекоме (18%) и госсекторе (11%). Злоумышленники стараются в первую очередь нарушить работу онлайн-сервисов, и распределённые сети заражённых устройств отлично подходят для этого.

Чтобы защититься от ботнетов, эксперты советуют компаниям комплексный подход: использовать NGFW и IPS/IDS, подключать анти-DDoS-сервисы, фильтровать подозрительный трафик и, главное, организовать круглосуточный мониторинг. Это помогает вовремя заметить всплески активности и необычные протоколы и оперативно реагировать на атаку.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru