Компания Microsoft в официальном блоге Microsoft TechNet рассказала о закрытии крупного ботнета. Операция против ботнета Rustock, объединявшего около миллиона зараженных компьютеров, получила название "b107". Участие в ней принимали специалисты управления компании по противодействию преступлениям в компьютерной отрасли (Digital Crimes Unit, DCU) и других подразделений компании.
О Rustock Microsoft узнала из сведений, полученных в ходе операции по закрытию ботнета Waledac. Сеть компьютеров под кодовым именем Rustock отправляла несколько миллиардов спам-сообщений в день. В том числе эта сеть распространяла рекламу медицинских препаратов и сообщения о лотереях. В частности через ботнет распространялись поддельные лекарства марки Pfizer.
Для выведения ботнета из строя специалисты компании в первую очередь нарушили соединение между входившими в сеть компьютерами и серверами, осуществлявшими управление ботнетом. Для этого компания обратилась в окружной суд штата Вашингтон и добилась постановления об отключении от Сети подобных серверов, размещавшихся в семи городах страны. Серверы были отключены от интернета при содействии службы федеральных маршалов США, а сам ботнет прекратил работу 17 марта.
Против создателей ботнета были поданы судебные иски. Это произошло несмотря на то, что их личность пока не установлена. Иск частично основан на злоупотреблении торговыми марками Microsoft.
