ग्रुम बॉटनेट ने 18% विश्व स्पैम भेजा

FireEye विशेषज्ञों का कहना है कि उन्होंने ग्रम स्पैम बॉटनेट कमांड सर्वरों की खोज की और उन्हें निष्क्रिय कर दिया। सर्वर नीदरलैंड, पनामा, रूस और यूक्रेन में स्थित थे। सोमवार को, डच सर्वरों में से एक को बंद कर दिया गया था। मंगलवार को, पनामियन सर्वरों को बोट प्रजनकों के नियंत्रण से बाहर कर दिया गया था, हालांकि, स्पैमर यूक्रेन में दो नए कमांड नोड्स जुटाने में कामयाब रहे। इसके बावजूद, बोटनेट बुधवार की सुबह स्पैमहाउस , सीईआरटी- जीआईबी और उपनाम नोवा 7 के तहत एक गुमनाम हैकर के विशेषज्ञों की सहायता के कारण समाप्त होने में सक्षम था, जिन्होंने रूस और यूक्रेन में अपने संपर्कों के माध्यम से कमांडरों के नेटवर्क के साथ प्रदाताओं को सभी आवश्यक जानकारी जल्दी से स्थानांतरित कर दी।

ग्राम बॉटनेट 2008 से काम कर रहा है। स्पामहाउस के अनुसार, बंद होने के समय, बॉटनेट सक्रिय रूप से 120,000 आईपी पते से स्पैम भेज रहा था। कमांड सर्वर को ब्लॉक करने के बाद, उनमें से सिर्फ 20,000 से अधिक हैं। बॉटनेट के अवशेष ताला से पहले प्राप्त अंतिम कार्य करते हैं, और उनकी गतिविधि जल्द ही शून्य हो जाएगी। FireEye कर्मचारी आतिफ मुश्ताक के अनुसार , ग्रुम वायरस को डिज़ाइन किया गया है ताकि ज़ोंबी कंप्यूटर जो एक कमांड सर्वर से संपर्क खो चुके हैं, दूसरे से कनेक्ट न हो सकें। इसलिए स्पैमर जल्दी से एक बोटनेट को पुनर्स्थापित करने में सक्षम नहीं होंगे, जैसा कि अक्सर अन्य नेटवर्क के साथ हुआ है।

विवरण FireEye ब्लॉग पर हैं ।