A fertőzött számítógépekből felépülő, sokszor PC-k százezreit vagy millióit magukban foglaló botnet hálózatokat az esetek jelentős részében nagyon nehéz felszámolni. Jó mutatja mindezt a Microsoft legutóbbi akciója is, amelynek során a cég domainnevek visszavonásával igyekezett meggátolni Waledac nevű zombihálózat térnyerését. A bíróság is helyt adott a vállalat 277 domaint érintő kérésének, miután azokról bebizonyosodott, hogy szervesen részt vettek a botnet működésében. A domainek elérhetetlenné válásával azonban nem következett be különösebb pozitív hatás a spamek mennyiségének alakulásában. Minden bizonnyal sok ezer számítógépet sikerült kirekeszteni a hálózatból, de a Waledac ettől még napjainkban is működik. Szerencsére Spanyolországban ennél sikeresebbnek bizonyult egy másik botnet elleni akció.

Az RSA konferencián IT-biztonsági cégek képviselői jelentették be, hogy az FBI és a spanyol csendőrség segítségével sikeres akciót hajtottak végre, annak eredményeként pedig véget vetettek a jelentős méretekkel rendelkező Mariposa botnet működésének. A 190 országban működő botnethez körülbelül 12,7 millió egyéni, vállalati, kormányzati és egyetemi számítógép kapcsolódott. A bejelentés szerint a kártékony hálózat 2009. december 23-án állt le.

Mindenkit érintett ■ A majdnem 13 millió megfertőzött számítógéppel a Mariposa a világ valaha jegyzett egyik legnagyobb botnetje volt. A hálózatot először felfedező biztonsági cég ügyvezetője szerint sokkal egyszerűbb lenne felsorolni azokat a cégeket, amelyek számítógépei nem fertőződtek meg a Mariposán keresztül, mint azokat, amelyek áldozatául estek a károkozásnak.

Miután a Mariposa Munkacsoport átvette az irányítást a botnet felett, a bűnözők olyan erejű túlterheléses támadást indítottak válaszcsapásként, amely egy jelentős internetszolgáltató szervereit teljesen kiiktatta, így annak ügyfelei több órára internetkapcsolat nélkül maradtak.

A Panda szakértője elmondta: előzetes elemzésük alapján az üzemeltetők technikai ismeretei behatároltak voltak. Ez egyúttal elég riasztó is, mert jól mutatja, hogy a manapság rendelkezésre álló eszközökkel viszonylag képzetlen személyek is működtethetnek egy ilyen kiterjedt hálózatot, amely milliós nagyságrendben gyűjtögeti a személyes adatokat. Ugyanakkor a Mariposa Munkacsoport gyakorlatilag fél év alatt nem csak a hálózatot lszámolta fel, hanem annak működtetőit is rács mögé juttatta.