بوت نت روستوك

بدايةً، شبكة بوت نت روستوك هي عبارة عن شبكة بوت تم تشغيلها منذ عام 2006 على وجه التقريب [1] حتى مارس 2011. وفيما يلي تفاصيل أوسع عن ذلك.

وعلى صعيد آخر، كان يتألف من أجهزة كمبيوتر تعمل بنظام Microsoft Windows، وكان قادرًا على إرسال ما يصل إلى 25000 رسالة بريد عشوائي في الساعة من جهاز كمبيوتر مصاب. في ذروة أنشطتها، أرسلت ما معدله 192 رسالة بريد عشوائي لكل جهاز مخترق في الدقيقة. تختلف التقديرات المبلغ عنها بشأن حجمها بدرجة كبيرة عبر مصادر مختلفة، مع ادعاءات بأن شبكة الروبوتات ربما تكون قد ضمت ما بين 150 ألفًا و2400 ألف جهاز. تم زيادة حجم شبكة الروبوتات والحفاظ عليها في الغالب من خلال الانتشار الذاتي، حيث أرسلت شبكة الروبوتات الكثير من رسائل البريد الإلكتروني الضارة التي تهدف إلى إصابة الأجهزة عن طريق فتحها باستخدام حصان طروادة والذي من شأنه دمج الجهاز في شبكة الروبوتات.

في هذا الإطار، للقبض على الأفراد المتورطين في شبكة بوت روستوك، عرضت مايكروسوفت في 18 يوليو 2011 "مكافأة مالية قدرها 250 ألف دولار أمريكي مقابل معلومات جديدة تؤدي إلى تحديد هوية هؤلاء الأفراد واعتقالهم وإدانتهم جنائياً."

علاوةً على ذلك، تلقت شبكة البوت نت ضربة قوية بعد إسقاط شركة ماكولو عام 2008، وهي مزود خدمة إنترنت كانت مسؤولة عن استضافة أغلب خوادم التحكم والقيادة الخاصة بشبكة البوت نت. استعادت ماكولو اتصالها بالإنترنت لعدة ساعات، وخلال تلك الساعات، لوحظت حركة مرور تصل إلى 15 ميجابت في الثانية، مما يُشير على الأرجح إلى انتقال السيطرة والتحكم إلى روسيا. في حين أن هذه الإجراءات خفضت مؤقتًا مستويات البريد العشوائي عالميًا بنحو75٪ ، إلا أن تأثيرها لم يدم طويلًا: فقد ارتفعت مستويات البريد العشوائي بنسبة 60٪ بين يناير ويونيو2009, ويُعزى40٪ منها إلى شبكة روستوك.

وفي هذا السياق، في 16 مارس 2011، تم القضاء على شبكة الروبوتات من خلال ما تم الإبلاغ عنه في البداية على أنه جهد منسق بين مزودي خدمة الإنترنت وبائعي البرامج. تم الكشف في اليوم التالي عن أن عملية الإزالة، والتي تسمى عملية b107، كانت من تدبير شركة مايكروسوفت ، ووكلاء إنفاذ القانون الفيدراليين في الولايات المتحدة، وشركة FireEye ، وجامعة واشنطن .