Microsoft уничтожила ботнет, заразивший 9 млн компьютеров по всему миру

Microsoft уничтожила ботнет, заразивший 9 млн компьютеров по всему миру

Microsoft объявила об успешном завершении операции, в ходе которой специалисты корпорации пытались положить конец деятельности ботнета Necurs. Как известно, Necurs — очень серьёзная киберугроза, которой удалось поразить более 9 миллионов компьютеров по всему миру.

В борьбе с ботнетом Microsoft помогали правоохранительные органы и технологические компании из 35 стран.

Успех операции ознаменовал взлом алгоритма генерации доменов (DGA), который использовал Necurs. Именно благодаря DGA этому вредоносу удавалось оставаться активным на протяжении столь долгого времени.

Злоумышленники, используя DGA, могли постоянно менять локацию командного сервера (C&C) и при этом сохранять непрерывную связь с заражёнными устройствами.

«Мы смогли точно предсказать более шести миллионов уникальных доменов, которые злоумышленники создадут в течение следующих 25 месяцев. Эту информацию мы направили правоохранителям и регистраторам во многих странах», — объясняет Microsoft.

«Таким образом, у нас был шанс заранее заблокировать определённые сайты, которые в противном случае стали бы частью инфраструктуры ботнета Necurs».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Банк России придумал, как упростить возврат денег жертвам мошенников

Банк России решил внести изменения в порядок возврата денежных средств, похищенных мошенниками у добропорядочных граждан. Для этого регулятор разработал специальный законопроект, задача которого — увеличить долю возврата украденных у россиян денег.

В частности, предлагается автоматически блокировать спорную сумму на счёте злоумышленников или их посредников, а судебную процедуру упростить настолько, чтобы не требовалось привлекать истца и ответчика.

Артем Сычёв, курирующий ФинЦЕРТа, в беседе с «Известиями» указал на последний обзор регулятора, согласно которому число мошеннических операций в 2020 году увеличилось на 34%.

Вот только получили свои средства обратно всего лишь 11,3% пострадавших граждан. При этом примечательно, что доля возврата была чуть выше в 2019 году — 14,6%. Банк России считает, что более 60% жертв сами сообщают мошенникам учётные данные, чему способствует применение социальной инженерии.

Ранее Владимир Путин поручил Центробанку подготовить к 1 июля дополнительные меры, которые защитят россиян от действий мошенников. В связи с этим регулятор намерен серьёзно изменить порядок возврата средств.

Таким образом, сразу после обращения пострадавшего гражданина кредитная организация должна заблокировать спорную сумму на счёте предполагаемого мошенника. Здесь особенно важна автоматическая блокировка, поскольку злоумышленники в 50% случаев снимают похищенные деньги в течение часа.

Что касается упрощённой судебной процедуры, регулятор рассчитывает, что она поможет быстрее возвращать украденные деньги. Артем Сычёв подчеркнул, что ЦБ только начал заниматься этим вопросом, поэтому весь порядок требует кардинальной переработки.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru