Microsoft meddelade igår att de tillsammans med partners i 35 länder nu verkar ha orsakat störningar för det stora botnätet Necurs, ett botnät som mestadels tros användas för att skicka spam-mail.

Malwaret bakom Necurs har infekterat runt 9 miljoner datorer runt om i världen enligt Microsofts analys. Microsoft analyserade verksamheten i Necurs botnät under cirka 2 månaders tid och kunde då bland annat se att en av de infekterade datorerna skickade ut runt 3,8 miljoner spam-mail under den tidsperioden. Det innebär med andra ord att de 9 miljonerna datorerna som ingår i Necurs botnät tillsammans har haft potential att skicka ut miljardtals spam om dagen.

Microsoft har haft ögonen på Necurs ända sedan 2012 och verkar nu ha kommit på ett listigt sätt att förhindra Necurs verksamhet. Med hjälp av en algoritm ska Microsoft ha genererat en lista på 6 miljoner internetdomäner som skulle kunna komma att användas av Necurs de kommande 25 månaderna. Genom att meddela världens domänregistratorer vilka domäner det gällde så säger sig Microsoft åtminstone delvis nu ha stängt ner Necurs verksamhet. Förutom det så har en amerikansk domstol nu gett Microsoft rätten att ta kontroll över Necurs amerikanska infrastruktur när det gäller domäner.

Necurs har infekterat datorer runt om i världen med sitt botnet-malware åtminstone sedan 2012. Förutom att ha använts för att skicka spam så misstänks personerna bakom Necurs även ha använt botnätet för att sprida andra malware så väl som aktie- och dejtingbluffar. Amerikansk polis misstänker att Necurs drivs av personer hemmahörande i Ryssland.