Microsoft совместно с инфосек компаниями, провайдерами, регистраторами доменов и правоохранительными органами из 35 стран осуществило скоординированную атаку на инфраструктуру командных центров одного из крупнейших в истории ботнетов Necurs.



Necurs является ботнетом, предназначенным для массовых спам-рассылок. Как пишут ZeroDay, ботнет предполагаемо управляется членами Evil Corp.



Специалистам Microsoft удалось вскрыть алгоритм генерации доменных имен Necurs и, таким образом, предсказать более 6 миллионов уникальных доменов, которые будут созданы в течение следующих 25 месяцев. Это позволило создать полный список будущих доменов командных центров Necurs, регистрация которых теперь будет блокироваться.



Что же, впечатляющий пример хорошей координации в области инфосек.



https://www.zdnet.com/article/microsoft-orchestrates-coordinated-takedown-of-necurs-botnet/