Noticias de Seguridad Informática - Segu-Info

viernes, 26 de febrero de 2010

11:06:00

Microsoft logra permiso judicial para desactivar una gigatesca red de 'spam'

En un movimiento inusual en la lucha contra el 'spam', el gigante de 'software' Microsoft ha anunciado que obtuvo autorización judicial de un tribunal de Virginia (EEUU) para desactivar 277 dominios de Internet usados para "dirigir y controlar" una 'botnet' dedicada al envío masivo de correo basura.
Mapa mundial de infecciones Waladec de los ultimos 18 días (Blog Technet)
Un juez de EEUU dio la razón a la compañía y respaldó hace tres días, a raíz de la llamada 'Operación B49', el cierre de los dominios sospechosos desde donde supuestamente se controla dicha 'botnet', que básicamente es una gigantesca red de ordenadores infectados y controlados de manera remota, normalmente sin que sus usuarios se den cuenta de la infección.

En este caso, los ordenadores están infectados con un virus denominado Waledac, causante de envío masivo de 'spam'.

Según Microsoft, el cierre de los dominios (ordenada a la compañía Verisign, que gestiona los dominios '.com') implica que alrededor de 90.000 ordenadores iban a dejar de recibir órdenes para enviar 'spam'.

La compañía afirma que ya han sido interrumpidas las conexiones con la mayoría de los ordenadores infectados. "Nuestro objetivo es mantener este éxito", asegura en un comunicado.
Esquema de la 'botnet' antes y despues de la acción de Microsoft (Blog Technet)

La red de ordenadores infectados por Waledac tendría la posibilidad de enviar más de 1.500 millones correos basura al día. Un análisis reciente de la compañía desvela que entre el 3 y 21 de diciembre pasados "aproximadamente 651 millones de correos basura atribuibles a Waledac inundaron las cuentas de Hotmail".

"Hemos decidido que la mejor táctica era literalmente construir un muro" y "cortar el cordón umbilical" entre los equipos infectados y los que han logrado tomar el control remoto, declaró Richard Boscovich, responsable jurídico de Microsoft.

No obstante, el gigante del 'software' advierte de que aunque se había 'cerrado' la red, miles de ordenadores siguen estando infectados, por lo que aconseja la ejecución de programas antivirus actualizados.

Articulo del Blog Oficial de Microsoft (inglés)

Fuente: El Mundo

0 comentarios:

Publicar un comentario

Gracias por dejar un comentario en Segu-Info
Si vas a dejar una consulta, procura tener habilitado tu perfil en Blogger o deja una forma de contacto.

Gracias por comentar!

Aquí y Ahora

 
 Widget de Google 

Acerca de Segu-Info

Segu-Info es un emprendimiento personal de Lic. Cristian Borghello CISSP - MVP que brinda información sobre Seguridad de la Información desde el año 2000. Segu-Info es la Comunidad de Seguridad de la Información más grande de habla hispana. Todos los contenidos de este sitio se encuentran bajo Licencia Creative Commons a menos que se indique lo contrario. Cristian Borghello no se hace responsable del contenido o comentarios de terceros.

  ©Template desarrollado por Dicas Blogger y Adaptado por SoloE para Segu-Info - 2009