Microsoft совместно со Службой маршалов США (U.S. Marshals) провели операцию под кодовым названием Operation b71, в результате которой были арестованы командные серверы нескольких ботнетов семейства Zeus (Zeus, SpyEye и Ice-IX). В официальном пресс-релизе Microsoft называет её «самой серьёзной попыткой нарушить работу ботнетов» за всю историю. Совместно с федералами действовали представители подразделения Microsoft Digital Crime Unit. Также участвовали представители «индустрии финансовых сервисов, в том числе Financial Services — Information Sharing and Analysis Center (FS-ISAC), ассоциация электронных платёжных систем NACHA и компания Kyrus Tech». В итоге, арестованы командные C&C-серверы Zeus на двух хостингах: в городах Скрэнтон (Пенсильвания) и Ломбард (Иллинойс). Из управляющей структуры ботнетов Zeus изъяты два IP-адреса и 800 доменов. С помощью полученной информации специалисты теперь смогут идентифицировать заражённые компьютеры, которые входят в ботнет Zeus, и отключить управление ими. Кроме того, Microsoft продолжит расследование и попытается выяснить личности преступников, которые управляют ботнетами. Уже сейчас выявлено 39 подозреваемых — на них сейчас собирается доказательная база, после чего информацию передадут в правоохранительные структуры. Ботнеты семейства Zeus нанесли уже немалый ущерб банкам и платёжным системам США. Ущерб измеряется сотнями миллионов долларов. По подсчётам Microsoft, по всему миру насчитывается более 13 миллионов заражённых компьютеров, в том числе три миллиона — в Соединённых Штатах. Это не первая операция Microsoft против ботнетов. Ранее были проведены аналогичные действия против ботнетов Waledac, Rustock и Kelihos, однако нынешняя операция, как уже было сказано, является более серьёзной, чем предыдущие. Юридический пакет для Operation b71 (комплект документов, в том числе все ордера на обыск) Дата: 27.03.2012 http://www.xakep.ru/post/58477/