Symantec ha anunciado el cierre con éxito de una parte significativa de la Botnet ZeroAccess, que ha estado activa desde 2011 y es una de las mayores y más conocidas redes zombie de todos los tiempos. En estos dos años ha generado decenas de millones de euros anuales de ingresos y logrado infectar a más de 1,9 millones de ordenadores.

La firma de seguridad ha acabado con más de medio millón de bots, haciendo una importante disminución del número de bots que quedan bajo el control del atacante. Symantec está trabajando activamente con los proveedores de servicios de internet (ISP) y los equipos de respuesta para emergencias informáticas (CERT) a nivel mundial para ayudar a limpiar los equipos infectados.

ZeroAccess tiene una infraestructura muy técnica y sofisticada que utiliza una arquitectura peer-to-peer dando a la red de bots un alto grado de redundancia sin comando central ni servidor de control. También utiliza avanzados métodos para sobrevivir en los equipos infectados.

La Botnet ZeroAccess aprovecha los click fraudulentos y la minería Bitcoin para llevar a cabo dos actividades generadoras de ingresos, con una ganancia potencial de decenas de millones de dólares por año.