Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > Шпионы просачиваются в роботосети хакеров

Шпионы просачиваются в роботосети хакеров

Пятница, 18 марта 2005 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Более миллиона компьютеров в Сети используются для атаки на веб-сайты и распространения спама и вирусов.

Огромное количество подобных машин было обнаружено специалистами по защите информации, потратившими месяцы на отслеживание более 100 сетей удаленно управляемых машин.

Данные были собраны с помощью компьютеров, регистрирующих все манипуляции, проводимые хакерами.

Тщательное исследование зомбированных компьютеров или так называемых сетей bot net было проведено участниками проекта Honeynet – группой специалистов по защите информации, которые собирали данные с помощью компьютерной сети, функционирующей в качестве приманки для хакеров, с целью выявления методов их работы.

Для сбора информации немецкое подразделение проекта Honeynet создало программное обеспечение, регистрирующее все, что происходит с машиной при ее подключении к сети.

"Зомби" - это обычные ПК со скрытно установленной специальной программой, известной как "бот", которая так же скрытно записывает все переговоры в чатах и управляется командами через чат. Бот может быть установлен в компьютер с помощью вируса, такого как SoBig или MyDoom, загружен с сайта или установлен хакером непосредственно на компьютер.

Поддельные "зомби" Хольца позволяют ему шпионить в более чем 100 роботосетях, которые содержат до 50 тыс. компьютеров, контролируемых хакерами. Но он также заметил появление новых целевых групп или небольших роботосетей, полностью контролируемых одним человеком. Возможно, это попытки защитить роботосети от просачивания "посторонних" путем усиления контроля.

"Эта работа очень важна, так как это единственный путь узнать подобную информацию", - считает Джоннас Ульрих из SANS Internet Storm Center в Квинси, Массачусетс, США. Он сказал, что эта информация может использоваться правоохранительными органами для преследования хакеров и разработчиками ПО для разрушения хакерских роботосетей.

Наблюдения в течение нескольких месяцев выявили то, что сети bot net, состоящие из сотен и тысяч машин, используются для различных целей, таких как распространение спама, маршрутизация нежелательных ссылок на компьютеры пользователей, либо в качестве платформы для запуска вирусов.

В основном же их применяют для проведения DDoS-атак (distributed denial-of-service) веб-сайтов с целью выведения их из строя.

Защититься от подобных действий довольно трудно, поскольку машины, входящие в bot net, расположены в разных сетях и даже странах.

DDoS-атаки используются компаниями для устранения конкурентов, получения конфиденциальной информации. По словам исследователей, имея мощь нескольких сотен зомбированных машин, можно практически мгновенно вывести из строя любой веб-сайт или компьютерную сеть.
Раньше провайдеры использовали для дезактивации хакерских ботов технологию "реверсного инжиниринга", то есть извлекали из хакерской программы коды доступа и после отключали ее. Сейчас эта технология малоэффективна, так как появились боты, самоуничтожающиеся при попытке вскрыть их код. "Мы нашли решение этой проблемы" - заявляет Хольц.

Вместо вскрытия кода хакерского бота шпионы используют разработанную командой Honeynet программу, называемую "трутень". Она очень похожа на бот, но записывает всю информацию, проходящую через нее, и фильтрует важную в отдельный файл.

Шпионы не рассылают спам и не участвуют в атаках, потому что они запрограммированы не понимать подобные команды. Но отказ рассылать спам может вызвать подозрение. В интервью журналу New Scientist Хольц сказал, что в нескольких случаях его шпионы были обнаружены и отключены от сети, а однажды была произведена ответная атака.

Но применяя спамерские технологии сокрытия следов деятельности, Honeynet делает попытки такого обнаружения затруднительными. При соединениях с хакером шпионы используют прокси-серверы, защищающие от обнаружения сервер Honeynet.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 460
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

12: 20
Galaxy J3 (2017) мог «раскрыть» в Geekbench свои характеристики |
12: 20
Как вернуть деньги за игру в App Store. Инструкция и личный опыт |
11: 40
Fedo — система, которая анализирует образ жизни пользователя и предсказывает возможные опасности |
11: 40
Следующего «Аватара» покажут 18 декабря 2020 года |
11: 20
Какие тексты нужны для продвижения интернет-магазина |
11: 00
Apple извинилась за ошибочную рассылку писем с известием об отмене подписки iCloud |
10: 40
THL Knight 1 — интересный смартфон среднего уровня |
10: 40
Экс-глава «Коммерсанта» Мария Комарова стала генеральным директором издателя Esquire и Cosmopolitan |
10: 40
Enermax анонсировала высокопроизводительный 120-мм вентилятор DFStorm (UCDFS12P) |
10: 40
Apple получила патент на электронное устройство с гибким дисплеем в форме свитка |
10: 40
Что произойдет, если сунуть палец в серную кислоту? |
10: 20
Microsoft обеспечил поддержку запуска Linux-контейнеров в Windows Server |
10: 00
Ожидается, что смартфон Samsung Galaxy S8+ опередит по продажам младшую версию |
10: 00
Структура Baring Vostok приобрела 6,7% доли в продуктовой сети «Вкусвилл» |
09: 40
Vivo X9S Plus может стать первым смартфоном с SoC Snapdragon 660 и двумя сдвоенными камерами |
09: 40
Владельцем Ixia стала компания Keysight Technologies |
09: 40
Из аналога лунного грунта напечатали космическое лего |
08: 40
Линейку сопроцессоров Intel Xeon Phi x200 пополнили модели Xeon Phi 7220A, Xeon Phi 7220P и Xeon Phi 7240P |
08: 20
LG Uplus представила умное биде |
07: 00
GNU Emacs 25.2 |
07: 00
Microsoft представила превью-версию менеджера задач To-Do |
07: 00
Microsoft стала лауреатом ежегодной премии Best Company Award |
07: 00
Определены победители российского финала Imagine Cup 2017 |
07: 00
Корпорация Microsoft объявляет о сотрудничестве с компанией Porsche |
18: 40
Теперь 3D-принтеры могут работать и со стеклом |
18: 40
Элон Маск: соединить мозг с компьютером можно будет через 8 лет |
18: 00
Lexus NX стал ярче и адаптивнее |
18: 00
Запуск реактивных двигателей: залипательная подборка |
18: 00
В картах памяти Adata ISDD361 используется флэш-память SLC NAND |
17: 20
Что посмотреть на выходных #117: шпионская подборка |
16: 40
Баден-Баден и уведомления в Вебмастере |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003