Microsoft ha eliminado la infame botnet Necurs que impactó a más de nueve millones de computadoras en todo el mundo. La botnet Necurs es la botnet más grande de spam y malware.

La botnet es conocida por distribuir varios programas maliciosos, particularmente el malware Locky ransomware, que se cree que opera desde Rusia.


La botnet Necurs se detectó por primera vez en 2012, actúa principalmente como un gotero para otro malware, entre los años 2016 a 2019, la botnet emerge como una de las más grandes y responsable del 90% del malware propagado por correo electrónico en todo el mundo.

Necurs Botnet TakeDown

La red de bots más grande del mundo se eliminó como una operación coordinada entre Microsoft y sus socios en 35 países.

Microsoft dijo que dentro de un "período de 58 días en nuestra investigación, por ejemplo, observamos que una computadora infectada con Necurs envió un total de 3.8 millones de correos electrónicos no deseados a más de 40.6 millones de víctimas potenciales".

La botnet es conocida por llevar a cabo varios ataques de spam, como estafas de acciones, correos electrónicos de spam farmacéuticos falsos y estafas de "citas rusas". Necurs también se usa para lanzar ataques DDoS.

La botnet continúa utilizando funciones avanzadas para evadir los mecanismos de seguridad colocados en la organización.

Para eliminar la operación de botnet, Microsoft desglosó la tecnología del algoritmo de generación de dominio (DGA) implementada por Necurs para registrar nuevos dominios para ejecutar ataques.

En los últimos 25 meses, más de seis millones de dominios únicos registrados por la botnet para lanzar varios ataques.

Microsoft informó el nombre de dominio a los registros de todo el mundo para que esos dominios no puedan formar parte de la infraestructura de Necurs.


BitSight, que trabajó con Microsoft para la eliminación del malware Necurs, proporciona un mapa de telemetría de infección que muestra cómo una semana de telemetría de infección de Necurs se dispersa geográficamente.



Los autores del sistema de botnets Necurs implementaron un enfoque por capas utilizando una mezcla de canales de comunicación centralizados y de igual a igual (P2P), aquí está el flujo de Necurs C2.


"Al tomar el control de los sitios web existentes e inhibir la capacidad de registrar nuevos, hemos interrumpido significativamente la botnet", agregó Microsoft.