Autores
Microsoft ha anunciado que, a mediados de la semana pasada, desmanteló la red zombi Rustock con la ayuda de un equipo de expertos y autoridades. Rustock es una red zombi compleja e importante, compuesta por alrededor de 1 millón de ordenadores que enviaban hasta 30 mil millones de mensajes spam al día tras recibir órdenes de sus servidores de comando y control.
La mayoría de los mensajes spam de Rustock tenían el propósito de estafar a los usuarios con supuestos mensajes de Microsoft anunciándoles que habían ganado la lotería o vendiéndoles medicamentos falsificados y peligrosos, incluyendo Viagra.
La Unidad de Crímenes Digitales de Microsoft, el fabricante de Viagra Pfizer, la empresa de seguridad informática FireEye y el FBI se unieron para derrotar a Rustock en la denominada “Operation b49”.
Los expertos consiguieron una orden de una corte estadounidense que les permitía desconectar los servidores de comando y control para interrumpir su conexión con los ordenadores infectados. Al hacerlo, los zombis dejaron de enviar spam y Rustock dejó de ser una amenaza.
En el proceso, Microsoft y sus aliados recolectaron información que podrían utilizar para rastrear a los creadores y administradores de la red para llevarlos ante la justicia. “Microsoft está demandando a los operadores anónimos de Rustock, en parte por el abuso de su marca registrada en el spam que propagaba”.
Ahora, Microsoft se está concentrando en motivar a los usuarios infectados por Rustock a que limpien sus sistemas. La empresa ha puesto a disposición de los internautas una herramienta para ayudarles a hacerlo.
“Seguiremos realizando operaciones similares en el futuro para continuar con nuestra misión de aniquilar las redes zombi y convertir Internet en un lugar más seguro para todos”, aseguró Richard Boscovich, portavoz de Microsoft.
Fuentes:
MS claims credit for Rustock botnet takedown The Register
Taking Down Botnets: Microsoft and the Rustock Botnet Microsoft Technet Blogs
Autores
De los mismos autores
En la misma categoría
Microsoft desmantela botnet Rustock