Последний фильм виртуального мира - страха и у него есть все ингредиенты, чтобы наводить страх на нас: zombies, зараженные, три порочных манипулируя машинами, чтобы добиваться его намерений, распространенного вируса во всем мире и, худшее всего, кто возможно, что одна из жертв ты.
Когда в мае 2009 Дефенсе Интельихенсе (предприятие канадской безопасности) объявило обнаружение массивного botnet в Интернете так называемая Бабочка, было запущено целое устройство, чтобы удалять эту сеть, которая предполагала угрозу для серверов, предприятий и особенных пользователей Интернета: MWG (Бабочка Воркинг Гроуп). Этот проект был сформирован самим Дефенсе Интельихенсе, Джорджией Institute of Technology, Гнущейся Security и экспертами в безопасности различных стран. Цель состояла в том, чтобы аннулировать влияние botnet и идентифицировать тех, которые находились вслед за нею только известные до этого момента из-за его псевдонимических (Netkairo, Jonyloleante и Ostiator) и которые соглашались в группу Диас Де Песадилья (DDP Team). Через 8 месяцев интенсивной работы, в конце концов, в течение вмешательства, они занесли в список приблизительное число компьютеров, зараженных malware, которые соразмеряли упомянутую сеть и удивление, он был прописным: Бабочка считала с более чем 12 миллионами zombies на протяжении всей планеты, что уже они были особенными пользователями или предприятиями, что превращало ее в один из самых больших botnets истории. Заражать команду было относительно легким ввиду того, что просто была необходима установка программы malware в компьютере, который было нужно порабощать, и это могло приходить через сети P2P, устройства USB, соединения MSN и, окончательно, любой метод, через который было возможно вводить информацию в систему. Однажды зараженный, пользователь мог продолжать работать с нормальностью, не ни на что не обращая внимание пока сзади могли быть utilizándo его аппаратное обеспечение и программное обеспечение для любого намерения личного интереса.
Вкратце, М ariposa был гигантским животным более чем 12 миллионов ip’s, контролируемых единственным пользователем, который мог раcполагать ими как заблагорассудится. Эта огромная петля рабов была делите на несколько субсетей, чтобы мочь контролировать их более эффективным способом и мочь осуществлять касающиеся операции большей простотой. Эти могли быть spam (появление pop-ups, изменений в результатах двигателей поисков), я краду данных (числа кредитных карт, passwords), атакуй сервера (DDos) также как и любую другую незаконную активность, которая была восприимчивой быть реализации. Но если что-то показывает исключительно доходный характер всех его движений, он тот факт, что создатели сети сдавали внаем ее из-за фрагментов в других преступников взамен экономической суммы для того, чтобы эти реализовывали их собственные преступления.
Несмотря на считение хорошо идентифицированной структуры Бабочки и знание всех его движений, трассирование людей производя ее оказывалось практически невозможным благодаря тому, что связь осуществлялась с VPN и это стирало любой след направления IP, которое он использовал. Это было таким до 23 декабря 2009, даты, в которой MWG смог быть сделанным мгновенно под контролем botnet посредством движения, организованного в мировом масштабе обладая, между другими, помощью ФБР и испанской полиции. Произошедший это, Netkairo, лидер группы DDP, попробовал каким бы то ни было образом возможно вновь контролировать сеть но, в моменте нервозности и напряжения, он забыл присоединиться через одну из VPN. Эта ошибка аннулировала препятствия, которые бронировали его накануне локализации со стороны MWG, и тогда след был ясным и определенным. Уже они обладали его IP и только это был вопрос времени, который был идентифицирован начиная с записей его местного поставщика Интернета. Все же, в мести из-за кредита, пробуя красть у него контроль сети, бросилась атака DDos с большой части компьютеров, контролируемых Netkairo к Дефенсе Интельихенсе, которого блокировал важный поставщик подхода к Интернету оставляя без службы в течение нескольких часов многих клиентов, университетские и административные канадские центры.
Структура атаки DDoS
В любом случае, начиная со здесь было известно реальное расположение, с которого он был произведен, и, поэтому, его тождество. Задержание со стороны властей не заставило ожидаться. 3 февраля полиция осуществила это движение и захватила компьютерный материал, который принес в задержание других двух члена группы, Jonyloleante и Ostiator. Два данных, которые они нужно выделять, состоят в том, что ни один из трех задержанных не был профессиональными и даже не разработал botnet, если не, что купили ее на черном рынке, и что в Испании облагают налогом приблизительно 200.000 зараженных компьютеров. Эта информация будит много сомнений. Я был заражен malware? Это мое регулирующее сообщение Бабочки? У них мои банковские и(или) личные данные будут? Ответ на это дала Панда Security объявляя, что он обеспечил образцами bots все компании антивируса для того, чтобы они добавили их к его базе данных и, вслед за новым обновлением, они смогли быть способны идентифицировать их и стирать их.
Позже этот такой красивый парень сделает нам резюме всего и прокомментирует нам какую-то добавочную деталь. Пожалуйста, аплодисменты для Луис Корронс Панды Security.
Лексикон
- Malware: Это программа компьютера, который впитывается в систему без того, чтобы владеющий пользователь это знал с главным намерением этому нанести вред. Если malware служит для того, чтобы согласиться на контроль вышеупомянутого компьютера, этот берет имя zombie.
- Zombie: Называют таким компьютер, который был заражен программой malware и им манипулирует внешний пользователь.
- Bot: Это программное обеспечение, установленное в zombie, который служит для того, чтобы выполнить рутинные задания.
- Botnet: Это слово, составленное из-за bot и net ("сеть" на английском) и он используется для того, чтобы говорить в кучу компьютеров zombies, что они выполняют bots, что они соединены между собой формируя частную сеть.
- VPN: Это инициалы для “частной виртуальной сети”. Это технология, которая позволяет, что сеть, лишенная местного происхождения распространилась через Интернет и у нее была возможность быть соединенной с отдаленных команд и, физически, вне вышеупомянутой сети.
- DDoS: Снова больше инициалов. В этом случае они значат “распределенную атаку отказа службы”. Эта атака осуществляется насыщая определенный сервер посредством массивного отправления прошений, которые блокируют доступную полосу частот, и так вызывать недоступность у этой службы.
- Spam: Пропагандируемая информация о вирусном и повторенном способе объявляя любой тип статьи или намерения посредством массивной бомбардировки mails, posts в форумах или bots. Обычно распределяют посредством почтовых отделений до востребования электронные облегченные страницами webs специализирующиеся в том, чтобы составлять этих без знания или согласия со стороны владельца.
- IP: Единственное число идентификации в Интернете. Каждый компьютер, присоединенный к сети получает IP, которая может быть петлей (всегда та же самая) или динамикой (он меняется с каждым новым подходом). Предприятия, которые предоставляют службы связи в Интернет, считают полосатой IP, назначенную каждому пользователю для того, чтобы он смог быть идентифицированным в случае необходимости.
- Образ изголовья был создан Сио Осино
- Другая Сторона
- PandaLabs
- Silicon News
- Cioal
- Wikipedia
- Saturday Ilustrations (иллюстрация)
No comments:
Post a Comment