/2020_3_20_637203159921955081_microsoft-overtakes-google.jpg)
/f32103d8_20db_45e7_834d_5268cf18d45e_9b2a705f13.jpg)
/f32103d8_20db_45e7_834d_5268cf18d45e_9b2a705f13.jpg)
Microsoft sẽ chấm dứt cơn ác mộng botnet lây nhiễm 9 triệu máy tính
Mới đây, Microsoft đã thông báo rằng công ty sẽ sớm chấm dứt Necurs, một trong những botnet nguy hiểm nhất trong những năm gần đây.
Trong suốt những năm qua, 'binh đoàn' an ninh mạng của Microsoft vẫn tiếp tục thực hiện cuộc thập tự chinh trong không gian kỹ thuật số. Sau tám năm làm việc, Cyber Threat Intelligence phối hợp với 35 quốc gia để chuẩn bị chấm dứt Necurs - mạng botnet lần đầu xuất hiện ở Hoa Kỳ nhưng có nguồn gốc từ Nga, đã lây nhiễm một mạng lưới 9 triệu PCs chạy Windows trên toàn thế giới và phát tán phần mềm độc hại các loại mỗi ngày.
Vào ngày 5/3, Tòa án quận Hoa Kỳ phía Đông New York đã ban hành lệnh cho phép Microsoft kiểm soát cơ sở hạ tầng tại Hoa Kỳ được sử dụng bởi Necurs để phân phối phần mềm độc hại và lây nhiễm cho các máy tính nạn nhân. Với hành động pháp lý này và thông qua nỗ lực hợp tác liên quan đến quan hệ đối tác công tư trên toàn thế giới, Microsoft đang tiến hành các hoạt động nhằm ngăn chặn bọn tội phạm đằng sau Necurs đăng ký tên miền mới cho các cuộc tấn công trong tương lai.
Điều này đã được thực hiện bằng cách phân tích một kỹ thuật được sử dụng bởi Necurs để tạo ra các miền mới một cách có hệ thống thông qua một thuật toán. Sau đó, các kỹ sư có thể dự đoán chính xác hơn sáu triệu tên miền duy nhất sẽ được tạo trong 25 tháng tới. Microsoft cho biết các tên miền này cho các cơ quan đăng ký tương ứng của họ ở các quốc gia trên thế giới để các trang web có thể bị chặn và do đó ngăn không cho trở thành một phần của cơ sở hạ tầng Necurs. Bằng cách kiểm soát các trang web hiện có và ức chế khả năng đăng ký trang web mới, điều này giúp Microsoft phá vỡ đáng kể chuỗi botnet.
Microsoft cũng đang tiến thêm một bước hợp tác với Nhà cung cấp dịch vụ Internet (ISP) và các công ty khác trên toàn thế giới để giúp khách hàng 'miễn nhiễm' với phần mềm độc hại liên quan đến botnet Necurs.
Sử dụng cơ chế bảo mật 2 lớp, tăng tính bảo mật lên đến 99%
Microsoft giám sát khoảng 30 tỷ thông tin đăng nhập của hơn một tỷ người dùng mỗi ngày. Theo thống kê bảo mật mới nhất, các PC bị nhiễm không sử dụng tài khoản có xác thực hai yếu tố trở lên trong 99% trường hợp. Cơ chế bảo mật 2 lớp sẽ làm giảm đáng kể khả năng bạn sẽ trở thành nạn nhân của các cuộc tấn công mạng trong tương lai gần.
Nguồn: Gizchina