Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Главная > Новости бизнеса > Hi-Tech > Win32.Rmnet.12 объединил миллион компьютеров на базе Windows в бот-сеть

Win32.Rmnet.12 объединил миллион компьютеров на базе Windows в бот-сеть

Четверг, 19 апреля 2012 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Компания "Доктор Веб" сообщила о распространении файлового вируса Win32.Rmnet.12, c помощью которого злоумышленники создали бот-сеть, насчитывающую более миллиона инфицированных компьютеров. Вирус заражает ПК на базе Microsoft Windows, реализуя функции бэкдора, а также осуществляя кражу паролей, которые могут быть использованы для организации сетевых атак или заражения сайтов. Обрабатывая поступающие от удаленного центра указания, Win32.Rmnet.12 также может дать команду на уничтожение операционной системы.

Впервые информация о вирусе была добавлена в базы Dr.Web в сентябре 2011 года. Он проникает на компьютеры разным путем: через инфицированные флеш-накопители, зараженные исполняемые файлы, а также при помощи специальных скриптов, интегрированных в html-документы - они сохраняют на диск компьютера вирус при открытии вредоносной веб-страницы в окне браузера. Сигнатура подобных сценариев, написанных на языке VBScript, была добавлена в базы Dr.Web под именем VBS.Rmnet.

Win32.Rmnet.12 представляет собой сложный многокомпонентный файловый вирус, состоящий из нескольких модулей и обладающий способностью к саморазмножению. Запустившись в операционной системе, он проверяет, какой браузер установлен по умолчанию (если таковой не обнаружен, вирус выбирает в качестве цели Microsoft Internet Explorer) и встраивается в процессы браузера. Затем, сгенерировав имя собственного файла на основе серийного номера жесткого диска, он сохраняется в папку автозагрузки текущего пользователя и устанавливает для вредоносного файла атрибут "скрытый". В ту же папку сохраняется и конфигурационный файл, в который записываются необходимые для работы вредоносной программы данные. Затем на основе заложенного в него алгоритма вирус определяет имя управляющего сервера и пытается установить с ним соединение.

Одним из компонентов вируса является модуль бэкдора. После запуска он пытается определить скорость соединения компьютера с интернетом, для чего с интервалом в 70 секунд отправляет запросы на сайты google.com, bing.com и yahoo.com, анализируя отклики. Затем Win32.Rmnet.12 запускает на инфицированной машине FTP-сервер и устанавливает соединение с командным центром, передавая ему сведения о зараженном компьютере.

Другой функциональный компонент вируса предназначен для кражи паролей от наиболее популярных FTP-клиентов, таких как Ghisler, WS FTP, CuteFTP, FlashFXP, FileZilla, Bullet Proof FTP. Впоследствии данные могут быть использованы злоумышленниками для организации сетевых атак или для размещения на удаленных серверах различных вредоносных объектов.

Наибольшее количество зараженных ПК пришлось на долю Индонезии (27,12%). На втором месте находится Бангладеш (14,08%). На третьем месте - Вьетнам (13,08%). Далее следуют Индия (7,05%), Пакистан (3,9%), Россия (3,6%), Египет (2,8%), Нигерия (2,3%), Непал (2,3%) и Иран (2%). Велико количество пострадавших и на территории Казахстана (1,67%) и Белоруссии (1,2%).

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 296
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

15: 00
YotaPhone 3 официально представлен |
14: 20
Смена структуры или дизайна сайта - опубликована видеозапись вебинара |
14: 20
Какие телефоны получат Android Oreo |
14: 20
Дробовик против лобового стекла: есть ли у машины шанс? |
14: 00
В Одноклассниках появились тематические подборки в "Музыке" |
14: 00
Илон Маск впервые показал скафандр SpaceX |
14: 00
RNS: вице-президент ICANN Михаил Якушев займётся связями с госорганами в «Билайне» |
13: 40
Владельцы БПЛА DJI Spark должны обновить прошивку до 1 сентября или их дроны больше не взлетят |
13: 40
Ассистент Samsung Bixby доступен более чем в 200 странах |
13: 40
Mozilla рассматривает возможность сбора анонимной статистики по посещаемым сайтам |
13: 40
HTC подтвердила апдейт до Android 8.0 Oreo для U11, U Ultra и HTC 10 |
13: 20
Следите за презентацией Galaxy Note 8 в прямом эфире с AndroidInsider.ru! |
13: 20
Обнаружен новый вид дельфинов |
13: 00
Илон Маск впервые показал космический скафандр SpaceX |
13: 00
Автоподключение к Wi-Fi в московском транспорте теперь можно настроить |
13: 00
Основатель «Доктора на работе» возглавит ассоциацию по развитию телемедицины без «Яндекса» |
12: 40
Элон Маск показал первое фото скафандра SpaceX |
11: 40
Ubisoft рассказала об особенностях Assassin"s Creed: Origins для Xbox One X |
11: 40
Анонсирована Final Fantasy XV для смартфонов |
11: 40
Умный дверной замок Latch C оценен в $299 |
11: 40
Названы системные требования Final Fantasy XV для PC |
11: 40
К Sniper: Ghost Warrior 3 выйдет сюжетный приквел The Sabotage |
11: 40
Wilson Combat: самые красивые кастомные "пушки" |
11: 20
5 доказательств того, что экосистема Apple – это круто |
11: 20
Tesla Model X обогнал спорткар Lamborghini и установил мировой рекорд |
10: 40
В Porsche разработали плетёные колёса |
10: 00
НТВ покажет свои сериалы в онлайн-кинотеатре ivi для привлечения молодой аудитории |
09: 40
Компания Micromax выпускает смартфон Canvas Infinity с дисплеем Full Vision 18:9 |
09: 40
Fujitsu готовит к продаже производство смартфонов; в числе возможных покупателей значится Lenovo |
09: 40
Покупатели Samsung Galaxy Note 8 получат привлекательные бонусы |
09: 40
Toshiba и Western Digital могут договориться до конца месяца |
Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003