Gadgetshowto
A Microsoft anunciou que interrompeu com sucesso uma enorme rede de botnet que se acredita ter infectado mais de 9 milhões de computadores em todo o mundo. Chamado de 'Necurs', o botnet de malware permitia que os cibercriminosos controlassem remotamente as máquinas comprometidas e as usassem para enviar e-mails de spam, executar golpes de 'namoro' e muito mais.
“A Necurs também é conhecida por distribuir malware e ransomware com alvos financeiros, criptomineração e até mesmo ter uma capacidade de DDoS (negação de serviço distribuída) que ainda não foi ativada, mas pode ser a qualquer momento”, disse a Microsoft em seu blog oficial. De acordo com a empresa, a botnet Necurs é uma das maiores redes no ecossistema de e-mail de spam, com vítimas em quase todos os países do mundo. “Durante um período de 58 dias em nossa investigação, por exemplo, observamos que um computador infectado com Necurs enviou um total de 3,8 milhões de e-mails de spam para mais de 40,6 milhões de vítimas em potencial”, disse a empresa.
Acredita-se que seja operado por criminosos com base na Rússia, o malware infecta o sistema da vítima por meio de anexos de e-mail de spam ou anúncios maliciosos. “Uma vez no sistema, o Necurs utiliza seus recursos de rootkit no modo kernel para desabilitar um grande número de aplicativos de segurança, incluindo o Firewall do Windows, para se proteger e outros malwares no sistema infectado”, alegou plataforma de classificação de segurança cibernética, BitSight, que trabalhou ao lado da Microsoft para derrubar a rede de botnet.
O Necurs foi detectado pela primeira vez em 2012 pela Unidade de Crimes Digitais da Microsoft e outros na comunidade de segurança cibernética. É usado em uma variedade de atividades ilegais, mas é “Conhecido principalmente como um dropper para outro malware, incluindo GameOver Zeus, Dridex, Locky, Trickbot e outros”. Seus principais usos têm sido como spambot para distribuir ransomware, malware financeiro e para executar golpes de estoque. De acordo com o BitSight, foi o método mais proeminente de entrega de spam e malware por criminosos entre 2016 e 2019 e foi responsável por 90 por cento do malware espalhado por e-mail em todo o mundo.
