Necurs Botnet Ressurge Após Três Meses de Inatividade

Três semanas de inatividade. Essa foi toda a informação que foi possível obter sobre a maior botnet do mundo, que parece ter voltado à vida e está se preparando para uma nova e agressiva campanha de spam e distribuição de malware. De acordo com relatos dos profissionais da Malware Tech e da Proofpoint, o botnet Necurs, uma das maiores botnets do mundo, composta por 6,1 milhões de bots, parou todas as suas atividades no dia 31 de maio, quando os seus principais servidores de C & C ficaram offline. O desligamento Necurs foi sentido imediatamente, e os pesquisadores de segurança notaram que houve uma queda nos registros de e-mail spam, que estavam infectando as pessoas com o ransomware Locky. Misteriosamente, e-mails de spam que levam o trojan bancário Dridex também cessaram, fato este que foi curioso porque Dridex tem a sua botnet separada de onde opera.


Agora, a mesma equipe da MalwareTech que anunciou a queda do botnet detectou novas atividades provenientes de Necurs. A empresa de segurança AppRiver também confirmou suas descobertas. Necurs ressurgiu no último domingo, quando os criminosos por trás da botnet criaram novos servidores C & C, e em um curto espaço de tempo, um grande número dos bots começaram a se conectar para um novo backend.


Saiba Mais:

[1] Softpedia http://news.softpedia.com/news/necur...s-505510.shtml