Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > Win32.Rmnet.12 объединил миллион компьютеров на базе Windows в бот-сеть

Win32.Rmnet.12 объединил миллион компьютеров на базе Windows в бот-сеть

Четверг, 19 апреля 2012 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Компания "Доктор Веб" сообщила о распространении файлового вируса Win32.Rmnet.12, c помощью которого злоумышленники создали бот-сеть, насчитывающую более миллиона инфицированных компьютеров. Вирус заражает ПК на базе Microsoft Windows, реализуя функции бэкдора, а также осуществляя кражу паролей, которые могут быть использованы для организации сетевых атак или заражения сайтов. Обрабатывая поступающие от удаленного центра указания, Win32.Rmnet.12 также может дать команду на уничтожение операционной системы.

Впервые информация о вирусе была добавлена в базы Dr.Web в сентябре 2011 года. Он проникает на компьютеры разным путем: через инфицированные флеш-накопители, зараженные исполняемые файлы, а также при помощи специальных скриптов, интегрированных в html-документы - они сохраняют на диск компьютера вирус при открытии вредоносной веб-страницы в окне браузера. Сигнатура подобных сценариев, написанных на языке VBScript, была добавлена в базы Dr.Web под именем VBS.Rmnet.

Win32.Rmnet.12 представляет собой сложный многокомпонентный файловый вирус, состоящий из нескольких модулей и обладающий способностью к саморазмножению. Запустившись в операционной системе, он проверяет, какой браузер установлен по умолчанию (если таковой не обнаружен, вирус выбирает в качестве цели Microsoft Internet Explorer) и встраивается в процессы браузера. Затем, сгенерировав имя собственного файла на основе серийного номера жесткого диска, он сохраняется в папку автозагрузки текущего пользователя и устанавливает для вредоносного файла атрибут "скрытый". В ту же папку сохраняется и конфигурационный файл, в который записываются необходимые для работы вредоносной программы данные. Затем на основе заложенного в него алгоритма вирус определяет имя управляющего сервера и пытается установить с ним соединение.

Одним из компонентов вируса является модуль бэкдора. После запуска он пытается определить скорость соединения компьютера с интернетом, для чего с интервалом в 70 секунд отправляет запросы на сайты google.com, bing.com и yahoo.com, анализируя отклики. Затем Win32.Rmnet.12 запускает на инфицированной машине FTP-сервер и устанавливает соединение с командным центром, передавая ему сведения о зараженном компьютере.

Другой функциональный компонент вируса предназначен для кражи паролей от наиболее популярных FTP-клиентов, таких как Ghisler, WS FTP, CuteFTP, FlashFXP, FileZilla, Bullet Proof FTP. Впоследствии данные могут быть использованы злоумышленниками для организации сетевых атак или для размещения на удаленных серверах различных вредоносных объектов.

Наибольшее количество зараженных ПК пришлось на долю Индонезии (27,12%). На втором месте находится Бангладеш (14,08%). На третьем месте - Вьетнам (13,08%). Далее следуют Индия (7,05%), Пакистан (3,9%), Россия (3,6%), Египет (2,8%), Нигерия (2,3%), Непал (2,3%) и Иран (2%). Велико количество пострадавших и на территории Казахстана (1,67%) и Белоруссии (1,2%).

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 290
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

18: 40
Профессиональная карта Radeon Vega Frontier Edition оценивается в 1000 долларов |
18: 40
Vernee дарит 100 смартфонов Mars Pro русскоязычным обзорщикам |
18: 40
Российские ученые исследуют особенности тканей сердца |
18: 20
Инвестор российского Inc Владимир Палихата заинтересовался покупкой Forbes Russia |
18: 00
Аналитики DRAMeXchange прогнозируют рост цен на DRAM в третьем квартале на 5% |
18: 00
Sapphire предлагает пять моделей 3D-карт Radeon RX Mining Edition для добычи криптовалюты |
18: 00
Шифровальщик Petya атаковал компании России и Украины |
17: 40
Roomp — партнёрская сеть «проверенных» отелей |
17: 20
Apple приобрела SensoMotoric Instruments через фиктивную компанию |
16: 40
Сибирские ученые вывели специальных крыс для исследования шизофрении |
16: 20
Выбираем склад: что нужно учесть начинающему предпринимателю |
16: 00
Во-первых, это красиво: крутой троллинг Apple Watch, аквакомплекс «Лужники», и правильный барбершоп! |
16: 00
Смартфон YotaPhone 3 получит 64 ГБ флэш-памяти |
15: 20
«Роснефть» сообщила о хакерской атаке на компанию |
15: 20
Angband 4.1.0 |
14: 40
Немцы построили магнитный лифт |
14: 40
Блиц с видеоблогером Валентином Wylsacom Петуховым |
14: 40
Анонсирована консоль Nintendo Super NES Classic Edition |
14: 20
NASA опровергло слухи об открытии инопланетной жизни |
14: 20
В России разработан "арктический противогаз" |
14: 00
Как iPhone изменил ВЕСЬ мир за 10 лет и до сих пор управляет этим миром |
14: 00
Google оштрафовали на 2,42 млрд евро |
14: 00
В рамках разработки технологий для беспилотных авто Apple сотрудничает с прокатной компанией Hertz Global Holdings |
14: 00
В Samsung Galaxy S9 будут использоваться 7- и 8-нанометровые SoC |
14: 00
Смартфоны Apple iPhone индийского производства пока никак не отличаются по цене от импортируемых |
13: 20
Volvo и Autoliv договорились с Nvidia о совместной разработке самоуправляемых автомобилей |
13: 20
10 неизвестных гаджетов Xiaomi. Узнаешь и захочешь |
13: 00
Еврокомиссия оштрафовала владельца Google на 2,42 млрд евро |
12: 40
Американская студия разработала виртуальную iOS-линейку в дополненной реальности |
12: 20
ВКонтакте объявила состав участников третьего VK Fest |
11: 40
Опубликован тизер Final Fantasy XV: Episode Ignis |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003

Март 2013: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31