Новости

3 октября 2011 г

Microsoft уничтожила ботнет Kelihos

Корпорация Microsoft прекратила деятельность ботнета Kelihos, специализирующегося на рассылке спама. Это не первая победа Microsoft в борьбе с такими же мощными сетями зараженных компьютеров – ранее компания успешно закрыла ботсети Rustock и Waledac.

Всего в состав Kelihos вошло более 42 тыс. зараженных компьютеров, которые помогали злоумышленникам ежедневно отправлять более 4 млрд спам-сообщений, а также писем, распространяющих вирусы.

Для уничтожения Kelihos использовались те же методы, что и для закрытия других бот-сетей. Операция B79 – именно такое название получили меры, направленные на закрытие Kelihos. Корпорация потребовала отменить делегирование доменных имен, которые использовались для управления ботнетом – всего 21 доменное имя использовали злоумышленники как точки координации для командных и контрольных серверов бот-сети Kelihos. Ботнет управлялся с помощью ряда доменных имен в доменной зоне .CZ.CC. Эти домены зарегистрированы на Доминика Александра Пиатти (Dominique Alexander Piatti), управляющего компанией Dotfree Group из Чехии. Корпорация подала против него судебный иск. Сложность состоит в том, что домены в .CZ.CC являются бесплатными, поэтому найти администратора и их владельцев будет довольно сложно. А общее количество поддоменов, управляющих ботнетом, превысило 3,7 тыс.

Доменная зона .CC ранее использовалась для распространения троянского ПО Mac Defender, а также ряда других вирусов.

Вредоносный код, использующийся в Kelihos, похож на код ботсети Waledac, поэтому эксперты отмечают, что ботнет Kelihos может быть создан теми же людьми, что и Waledac.

Ботнет Kelihos распространял спам, который мог содержать ссылки на зараженные веб-сайты. В результате посещения таких веб-сайтов компьютеры пользователей заражались вирусами. Кроме того, зараженные компьютеры могли взаимодействовать с удаленными компьютерами для обмена информацией, передавать конфиденциальную информацию.

Информацию о защите компьютера от Kelihos и способах его лечения можно найти по адресу http://support.microsoft.com/botnets.

версия для печати

SMS

Сообщите коллегам о последних новостях, пресс-релизах и сведениях из Каталога компаний через наш SMS-гейт.

Смотрите также

18 октября 2013 г

 • Fujifilm XQ1: компактная камера Х-серии
 • Обновление Kaspersky Security для SharePoint Server
 • Fujifilm X-E2: эволюция легендарной X-E1
 • UserGate Web Filter с глубоким анализом контента

17 октября 2013 г

 • Обрано оператора домену .УКР
 • Android-троянец скрывается от антивирусов, используя очередную уязвимость
 • Розетка, которая всегда под рукой
 • "Яндекс" выяснил, что украинцы ищут о свадьбе
 • Седьмая версия продуктов ESET NOD32 Antivirus и ESET Smart Security
 • МТС снижает стоимость мобильного Интернета в роуминге
 • Ультратонкий внешний накопитель ADATA Dash Drive Elite SE720
 • Объективы Sony с байонетом E для полнокадровой матрицы

16 октября 2013 г

 • Philips открывает путь к хирургии для Google Glass
 • Нові зміни в складі членів ІнАУ
 • Киевстар приглашает студентов на стажировку
 • «Лаборатория Касперского» совершенствует защиту для мобильных устройств
 • Autodesk приобретает технологии Graitec по проектированию конструкций

15 октября 2013 г

 • Mio Technology заключила договор с компанией «Навигатор»
 • Horizon – платформа браузерных расширений для операторов мобильной связи
 • В Харькове открылся крупнейший датацентр в Восточной Украине «Onehostpower»