از كار انداختن بات‌نت ميزبان هراس‌افزار MacDefender توسط مايكروسافت

شماره: IRCNE2011091264
تاريخ: 06/07/90

واحد جنايات ديجيتالي مايكروسافت يك بت نت كه براي ميزباني هراس افزار MacDefender مورد بررسي قرار گرفته بود و كاربران Mac OS X را طعمه قرار داده بود را از كار انداخت.
با توجه به وكيل ارشد مايكروسافت ريچارد بوسكوويچ، اين بت نت كه به عنوان Kelihos يا Waledac 2.0 شناخته شده است به ايميل هاي هرزنامه، حملات سرقت ID و كلاهبرداري سهام pump and dump لينك داشته است. اين بت نت شامل 41000 كامپيوتر در سرتاسر جهان بوده است و توانايي ارسال 3.8 ميليارد هرزنامه در هر روز را داشته است.
بوسكوويچ اظهار داشت: تحقيقات ما نشان مي دهد كه در حالي كه ممكن است برخي از زير دامنه هاي فرعي معتبر باشند، ولي بسياري از آن ها براي مقاصد مشكوك بوسيله لينك هاي مختلف به فعاليت هاي آنلاين بدنام مورد استفاده قرار گرفته اند.
علاوه بر ميزباني بت نت Kelihos، مايكروسافت گفت: تحقيقات ما نشان مي دهد كه دامنه cz.cc متهم قبلا به زير دامنه هاي مسئول ارائه MacDefender، يك نوع از هراس افزار كه سيستم عامل هاي اپل را آلوده كرده است، لينك داشته است.
در ماه مي 2011 گوگل زير دامنه هايي كه بوسيله دامنه cz.cc ميزباني مي شده اند را بعد از آنكه متوجه شد كه از بدافزار ميزباني مي كنند، از نتايج جستجوي خود به طور موقت مسدود كرد. البته گوگل پس از آنكه متهم اظهار داشت كه مشكل برطرف شده است، آن زير دامنه ها را دوباره برقرار كرد.
مايكروسافت گفت كه در حال گفتگو با Piatti است تا تعيين كنند كدام يك از زيردامنه هايي كه براي كسب و كار استفاده مي شوند معتبر هستند به طوري كه مشتريان آن ها بتوانند دوباره به آن زير دامنه ها متصل شوند.