Instytut NASK przejął kolejne 15 domen służących do sterowania i rozpowszechniania złośliwego oprogramowania o nazwie Virut, uniemożliwiając ich dalsze wykorzystywanie do działań przestępczych niebezpiecznych dla użytkowników internetu.
"Akcja ta podjęta została w bliskiej współpracy z partnerem NASK, firmą Home.pl." - poinformował instytut w komunikacie.
NASK podkreśla, że jest to kolejny z zapowiadanych etapów działań podjętych na rzecz poprawy bezpieczeństwa użytkowników internetu. Instytut zaprzestał m.in. utrzymywania domeny lometr.pl, stanowiącej jeden z głównych elementów niebezpiecznej sieci. "Podjęte przez NASK działanie jest kontynuacją rozpoczętego w ubiegłym tygodniu procesu likwidacji zagrożenia ze strony groźnego botnetu." - czytamy w komunikacie.
W zeszłym tygodniu ekspertom z NASK udało się przejąć 23 polskie domeny internetowe służące do zarządzania siecią komputerów zainfekowanych wirusem Virut.
Ten groźny wirus zarażający komputery internautów rozpowszechnia się m.in. poprzez luki w przeglądarkach, a także zainfekowane strony www. Grupy zarażonych komputerów tworzą tzw. botnet i służą do działań niezgodnych z prawem, takich jak zmasowane ataki sieciowe, rozsyłanie spamu, czy tez kradzież poufnych danych, co odbywa się bez wiedzy nieświadomych zagrożenia użytkowników komputerów.
NASK podaje, że po przejęciu komunikacji w jednym z największych botnetów na świecie, działający w ramach instytutu CERT Polska prowadzi intensywną analizę połączeń z zarażonych komputerów internautów. "Pozyskiwane informacje o działaniach botnetu pozwolą w przyszłości na jeszcze skuteczniejsze przeciwdziałanie zagrożeniom sieciowym. Jednocześnie CERT Polska przekazuje informacje o ofiarach Viruta do operatorów sieci." - poinformował NASK.
