Недавно специалистам по компьютерной безопасности удалось обнаружить такие серверы у калифорнийского провайдера McColo. Его отключили от Internet, однако в программах ботнета такая возможность была предусмотрена, и теперь они пытаются связаться с серверами, имена которых создаются по определенному алгоритму. Хозяевам остается только зарегистрировать такие имена и разместить сервер у нового провайдера. Одним из них на время стал эстонский Starline Web Services, но и он только что отключил обнаруженные серверы Srizbi.
Эстонская группа CERT добивается реакции вышестоящего провайдера Compic, у которого нередко размещаются сайты с вредоносными программами. В четверг уже его вышестоящий провайдер Linxtelecom пригрозил прекратить обслуживание.
Специалистам известно, что некоторые провайдеры и регистраторы имен связаны с киберпреступниками, но борьбу с ними вести довольно сложно.

Поделитесь материалом с коллегами и друзьями