Necurs

Necurs  je botnet , který se poprvé objevil v roce 2012. Byl vytvořen za účelem distribuce malwaru, především Locky a Dridex [2] . Kromě nich se botnetem šířil virus RockLoader, vytvořený ke stažení Bart ransomwaru [3] . Všechny tyto škodlivé programy byly distribuovány prostřednictvím e-mailu prostřednictvím zařízení připojených k botnetu. Celkem botnet infikoval více než 9 milionů počítačů [1] .

1. června 2016 se botnet zjevně odpojil a přestal ovládat počítače [2] . Navíc byl v roce 2016 minimálně 2x hacknut, poprvé byl kód viru nahrazen antivirovým kódem Avira , podruhé frází "Stupid Locky" ( rus. Stupid Locky ) [4] [5] . V roce 2020 Microsoft oznámil odstranění botnetu společným úsilím donucovacích orgánů ve 35 zemích a firem zabývajících se internetovým zabezpečením [1] .

Viry se šíří prostřednictvím botnetu

• Locky  - Ransomware
• Dridex  - spyware , měl svůj vlastní botnet před vytvořením Necurs, ale byl odstraněn v roce 2015 [6]
• Bart – Ransomware
• RockLoader - Bart Downloader

Viz také

• Conficker
• Gameover Zeus

Poznámky

1. ↑ 1 2 3 Microsoft organizuje koordinované odstranění botnetu Necurs . ZDNet . Datum přístupu: 13.09.2021. Archivováno z originálu 13. září 2021. (neurčitý)
2. ↑ 1 2 Necurs BotNet Back With A Vengeance Varuje AppRiver . Informační bezpečnost Buzz. Datum přístupu: 13.09.2021. Archivováno z originálu 12. září 2021. (neurčitý)
3. ↑ Hackeři za Lockym a Dridexem začínají šířit nový ransomware . IT PRO. Datum přístupu: 13.09.2021. Archivováno z originálu 12. září 2021. (neurčitý)
4. ↑ Botnet Dridex začal místo malwaru distribuovat antivirus . bezpečnostní laboratoř. Datum přístupu: 13.09.2021. Archivováno z originálu 12. září 2021. (neurčitý)
5. ↑ Botnet Dridex byl znovu napaden . SecurityLab. Datum přístupu: 13.09.2021. Archivováno 24. května 2021. (neurčitý)
6. ↑ Byl odstraněn malwarový botnet pro bankovnictví Dridex . Kaspersky . Datum přístupu: 13.09.2021. Archivováno 24. května 2021. (neurčitý)