Microsoft отключила крупный " поисковый " ботнет

Microsoft обоюдной с антивирусной компанией Symantec прекратила деятельность ботнета Bamital. Сеть, состоящая из зараженных компьютеров, подменяла выдачу в поисковых системах, подобных Как Google, Bing и Yahoo, и перенаправляла ничего не подозревающих пользователей на подставные сайты.



Создатели Bamital контролировали от 250 тыс. до 1 миллиона машин, а зарабатывали на трафике рекламных сетей. Также Бандиты могли красть личную данные с компьютеров и притягивать их к участию в DDoS-атаках.



Управляющие серверы ботнет�� были найдены в Вирджинии и Нью-Джерси. По неточным данным, годовой доход злоумышленников составлял около миллиона долларов, сообщается в блоге Microsoft.



в организации ботнет участвовало Как минимум 18 человек из России, Румынии, Великобритании, США и Австралии, которые регистрировали домены и арендовали серверы, используя вымышленные имена. Главный юрисконсульт Microsoft Ричард Боскович подозревает, что Bamital возник в РФ или на Украине, так Как один из сайтов сохранял cookie-файл, в котором содержалась фраза " я тут уже был " (в транслитерации yatutuzebil).



Как уточняет рейтер, Bamital стал шестым ботнет��м, закрытым Microsoft за последние 3 года, и вторым при кооперации с Symantec .