Necurs botnet

נקרוס בוטנט (באנגלית: Necrus Botnet) היה בוטנט זדוני שהפיץ את הנוזקות Dridex ו-Locky.

הנוזקה הופצה בצורת עמית לעמית באמצעות הודעות דואר אלקטרוני המכילות קישורים לאתרים מתחזים וקבצים זדוניים הנקראים קבלה או סיכומי רכישה.

הקבצים המצורפים אל תכתובת הדואר האלקטרוני מכילים קוד מאקרו זדוני בעזרתו ניתן להריץ ותהליכי מערכת, להוריד את הנוזקה, להתחבר אל שרת שליטה ובקרה (C&C) ולהעביר אליו נתונים.

בחודש דצמבר 2012 פרסמה חברת סימנטק (Symantec) אינדיקטורים המסייעים בזיהוי פעילותו של הבוטנט.

שיא פעילותו היה בעת ששלח כ-47 מיליון הודעות ספאם ביום.

ב-10 במרץ 2020 חדל הבוטנט לפעול, לאחר מבצע רב-היקף של חברת מיקרוסופט בשיתוף חברות נוספות ב-35 מדינות.

ראו גם 
 מחשב זומבי
 בוטנט
 וירוס מחשב
 סוס טרויאני

קישורים חיצוניים 
 הפוגען Trickbot מופץ באמצעות בוטנט Necurs, מערך הסייבר הלאומי 
 פוגען כופר חדש מופץ באמצעות בוטנט Necurs, מערך הסייבר הלאומי 
דו"ח אודות פעילותו של הבוטנט, אתר FS-ISAC

הערות שוליים 

תוכנות זדוניות
בוטנטים