Microsoft конфисковала сервера, распространявшие троян // 10 Декабря 2012

Компания намеревается разрушить структуру ботсетей и вылечить зараженные компьютеры.

Microsoft конфисковала несколько серверов, использовавшихся для краж логинов и паролей, сообщил Reuters старший юрист отдела Microsoft по цифровым преступлениям Ричард Боскович. Серверы были изъяты в хостинг-центрах в Скрэнтоне (штат Пенсильвания) и Ломбарде (штат Иллинойс).

Компания пояснила, что предприняла юридические и технические меры для борьбы с преступниками, которые заражают компьютеры вредоносной программой Zeus. Вирус объединяет компьютеры в ботсети и регистрирует онлайн-активность зараженных машин, что позволяет хакерам получить доступ к финансовым данным пользователей. Корпорация добавила, что перекрыла несколько каналов, по которым хакеры получали информацию с зараженных машин, а также начала исследовать остальные части преступной «инфраструктуры».

Однако принятые меры пока не нанесли смертельного удара по Zeus. Microsoft уточнила, что для окончательного решения проблемы намеревается разрушить структуру ботсетей, собрать информацию о преступниках, а также помочь найти и вылечить зараженные компьютеры.

Отдел Microsoft по цифровым преступлениям объединяет следователей, юристов, аналитиков и других специалистов по всему миру для борьбы с киберпреступностью. В прошлом году сотрудники компании помогли властям США ликвидировать ботнет Rustock (одна из крупнейших сетей спама).

Летом 2010 года с банковских счетов жителей Великобритании с помощью Zeus было похищено более 1 млн долларов. Вирус перехватывал введенные на сайтах банков пароли и получал полный доступ к счету.

Как указывала компания Eset, троянская программа Zeus постоянно обновляется. В ноябре 2010 года Eset обнаружила, что очередной модуль вируса способен искать на компьютере файл с ключами для санкционированного входа в систему дистанционного банковского обслуживания. С помощью вируса хакеры могли контролировать финансовые транзакции, совершенные с помощью смарт-карт пользователей.

Евангелист по вопросам компьютерной безопасности компании G Data Software Эдди Уильямс в интервью BFM.ru рассказал, что ежедневно появляются около 60 тысяч новых модификаций вредоносных программ. Он подчеркнул, что главная проблема — невнимательность пользователей, которые зачастую пренебрегают правилами безопасности.

Источник: BFM.ru.