Η Microsoft πέτυχε δικαστικά το κλείσιμο του botnet Waledac

[nm96027]

H Μicrosoft πέτυχε την έκδοση δικαστικής απόφασης για τον τερματισμό λειτουργίας παγκόσμιου δικτύου υπολογιστών το οποίο σύμφωνα με την εταιρεία είναι υπεύθυνο για περισσότερα από 1.5 δισεκατομμύρια ανεπιθύμητα email (spam) την ημέρα. Συγκεκριμένα κλείνουν 277 δικτυακοί τόποι (domains) τα οποία χρησιμοποιούνταν για τον έλεγχο του botnet Waledac.

Σε πρόσφατη έρευνα της εταιρείας αποδείχθηκε πως μεταξύ 3 και 21 Δεκεμβρίου έγινε αποστολή περίπου 651 εκατομμυρίων spam μηνυμάτων από το Waledac προς το Hotmail. Mε την εφαρμογή της απόφασης θα σταματήσει η λήψη (ή η αποστολή) spam σε 90.000 υπολογιστές. Το δίκτυο Waledac είναι ένα από τα 10 μεγαλύτερα botnet στις Η.Π.Α.

Η Microsoft σημειώνει πως παρά τον τερματισμό λειτουργίας του δικτύου εκατοντάδες υπολογιστές θα εξακολουθούν να είναι "μολυσμένοι" από κακόβουλο λογισμικό και συμβούλευσε τους χρήστες να κάνουν χρήση anti-virus λογισμικού.

Ο δικαστικός αγώνας της Microsoft αυτός, είναι μέρος του σχεδίου με την ονομασία "Operation b49". H Μicrosoft δηλώνει πως η νομική μάχη αυτή ήταν αποτελέσματα πολύμηνων ερευνών και σημειώνει πως η δικαστική απόφαση για το κλείσιμο του Waledac αποτελεί δικαστικό προηγούμενο.

"Η απόφαση αυτή διέκοψε αποφασιστικά και γρήγορα την κίνηση προς το Waledac, διακόπτοντας παράλληλα την σύνδεση ανάμεσα στα κέντρα ελέγχου του botnet και τις χιλιάδες των υπολογιστών που παραμένουν εκτεθειμένοι ανά τον κόσμο."

Η νίκη της Microsoft εναντίον του Waledac είναι μόνο μία μάχη στον ευρύτερο πόλεμο των δικτύων spam.

Πηγές: BBC και Cnet

[EvilHawk]

Αξίζει να τονίσουμε ότι ήταν μια αρκετά περίπλοκη και συντονισμένη δράση.

Πέρυσι, ερευνητές του Πανεπιστημίου του Μάνχαϊμ στη Γερμανία και του Τεχνικού Πανεπιστημίου της Βιέννης στην Αυστρία, δημοσίευσαν μια έρευνα που έδειχνε πώς ήταν δυνατόν να διεισδύουν και να αποκτήσουν τον έλεγχο του Waledec botnet. Είχαν μελετήσει τον πολύπλοκο peer-to-peer μηχανισμό επικοινωνίας του.

Τους μελετητές αυτούς προσέλαβε η Microsoft πριν από 2 εβδομάδες με σκοπό να σχεδιάσουν επίθεση για την απόκτηση του ελέγχου του δικτύου. Απόκτησαν αρχικά τον έλεγχο του μηχανισμού επικοινωνίας και ανακατεύθυναν την κίνηση σε δικούς τους servers. Παράλληλα η Microsoft κινήθηκε νομικά για το κλείσιμο των 277 domains που χρησιμοποιούνταν για τον έλεγχο του botnet.

Στην προσπάθεια αυτή συμμετείχαν επίσης ερευνητές από το Πανεπιστήμιο της Βόννης και η Symantec.

Σύμφωνα με πληροφορίες η Microsoft θα δώσει πληροφορίες στους ISP για τις ips των υπολογιστών που παραμένουν προσβεβλημένοι από το ιό ώστε να ενημερώσουν τους πελάτες τους.

[zombie_wireless]

Καλή προσπάθεια...

[konenas]

Το καλό να λέγετε ...

[sv2evs]

Μπράβο τους, άντε και εις ανώτερα...

[gkandir]

Μπράβο, πολύ καλή δουλεία! Ελπίζω και σε ανάλογη ή και ακόμα καλύτερη συνέχεια.

[nnn]

Καιρός είναι να γίνουν ανάλογες προσπάθειες και από άλλους εναντίον του spam, το email έχει καταντήσει σχεδόν useless.

[Φανερός Πράκτωρ]

Καιρός είναι να γίνουν ανάλογες προσπάθειες και από άλλους εναντίον του spam, το email έχει καταντήσει σχεδόν useless.

σωστό, βέβαια εξαρτάται και σε ποιους το δίνεις - που το βάζεις (εγώ στο επαγγελματικό μου email πάρα πολύ σπάνια λαμβάνω spam).

[nnn]

σωστό, βέβαια εξαρτάται και σε ποιους το δίνεις - που το βάζεις (εγώ στο επαγγελματικό μου email πάρα πολύ σπάνια να λάβω spam).

Στο προσωπικό μου δεν λαμβάνω γιατί προσέχω που και τι, αλλά στο επαγγελματικό εφόσον πρέπει να εμφανίζεται και σε site δύσκολο να το κρύψεις.

[siakattack]

"Η Microsoft σημειώνει πως παρά τον τερματισμό λειτουργίας του δικτύου εκατοντάδες υπολογιστές θα εξακολουθούν να είναι "μολυσμένοι" από κακόβουλο λογισμικό και συμβούλευσε τους χρήστες να κάνουν χρήση anti-virus λογισμικού.

Στην προσπάθεια αυτή συμμετείχαν επίσης ερευνητές από το Πανεπιστήμιο της Βόννης και η Symantec. "


οκ

[minos197]

Ευχάριστο νέο αλλά δεν νομίζω ότι το μεγαθηρίο που λέγεται spam θα πτοηθεί ιδιαίτερα.Όσο αυξάνεται το internet penetration level σε computer illiterates τόσο θα αυξάνεται γεωμετρικά ο αριθμός των zombies >>spammers.

Τι να το κάνεις το antivirous όταν το 99% των περιπτώσεων απλά πατάει allow σε οτι του πετάξει για να συνεχίσει την δουλεία του ή να εγκαταστήσει το νέο super duper emoticon pack στο msn ,από το site www.Ιownyour@$$.cn ??

Μάλλον το future θα είναι κάπως έτσι...

http://art.penny-arcade.com/photos/7...62_QAHgc-L.jpg

[iant]

Και όχι μόνο αυτό αλλά και το παρακάτω :
Ισχύουν πνευματικά δικαιώματα και για την κατασκοπία;

To Cryptome είναι (ή μάλλον ήταν) ένα site που είχε ως στόχο του να αποκαλύπτει... καλά κρυμμένα μυστικά. Δυστυχώς γι' αυτό, αποφάσισε να αποκαλύψει και ένα μυστικό της Microsoft και των αμερικανικών διωκτικών αρχών.

Συγκεκριμένα, το Cryptome δημοσίευσε έναν οδηγό του κολοσσού του Redmond, που εκδόθηκε το 2008 και περιγράφει τα εργαλεία παρακολούθησης στις online υπηρεσίες της εταιρείας, συμπεριλαμβανομένου του Hotmail, του Live Messenger και του Xbox LIVE, τα οποία η Microsoft προσφέρει στις υπηρεσίες επιβολής του νόμου.

Στα εργαλεία περιλαμβάνονται η αποκάλυψη της διεύθυνσης IP, των στοιχείων καταχώρησης λογαριασμών e-mail, αποθηκευμένων μηνυμάτων, πληροφοριών για την πρόσβαση σε λογαριασμούς και, στην περίπτωση του Windows Live Spaces, πληροφοριών για το δημιουργό μιας σελίδας.

Σύμφωνα με το site Geekosystem.com, που πρώτο αποκάλυψε τη διαρροή, ο πάροχος του Cryptome, Network Solutions κατέβασε το site μετά από καταγγελία της Microsoft που επικαλούνταν την παραβίαση δικαιωμάτων πνευματικής της ιδιοκτησίας.

Μετά από αυτό, ο έτερος και μάλλον γνωστότερος ντετέκτιβ του Διαδικτύου, το site Wikileaks, προσφέρθηκε να φιλοξενήσει το έγγραφο στους δικούς του servers, και εκτός ΗΠΑ εάν χρειαστεί.


via: Neowin.net

[ipo]

Συγκεκριμένα κλείνου 277 δικτυακοί τόποι (domains) τα οποία χρησιμοποιούνταν για τον έλεγχο του botnet Waledac.

Τα συγκεκριμένα domain που έκλεισαν πώς χρησιμοποιούνταν για τον έλεγχο του botnet;

Είτε κόβεις την πρόσβαση στα domains (ανυποψίαστων εταιρειών μάλλον) που βρίσκονται τα botnet, είτε την πρόσβαση στις IP (αν είναι static) των χρηστών που τα ελέγχουν. Αλλά τι εννοεί με το "domain ελέγχου του botnet";

[psyxakias]

Σύμφωνα με πληροφορίες η Microsoft θα δώσει πληροφορίες στους ISP για τις ips των υπολογιστών που παραμένουν προσβεβλημένοι από το ιό ώστε να ενημερώσουν τους πελάτες τους.

Πολύ απίθανο να πετύχει αν δεν επιβληθεί. Φαντάσου δηλαδή να στείλει η Microsoft στον ΟΤΕ 350 IPs μαζί με date/time. Πιστεύεις ότι θα ασχοληθούν οι πάροχοι να αυτοματοποιήσουν την διαδικασία ώστε να ενημερωθούν οι πελάτες;

[pan34]

καλη προσπαθεια παντωs