Показано с 1 по 2 из 2.

Ботнет Pushdo проник на Microsoft Live через звуковую CAPTCHA

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3162

    Ботнет Pushdo проник на Microsoft Live через звуковую CAPTCHA

    Вездесущий спам-ботнет Pushdo начал использовать новый способ проникновения на принадлежащий компании Microsoft сайт Live.com. Этот метод основан на использовании слабых сторон в работе системы звуковой CAPTCHA, призванной предотвратить эксплуатацию популярного почтового сервиса автоматизированными скриптами.

    Обновленные боты на входящих в зомби-сеть скомпрометированных машинах получают от Live.com звуковую CAPTCHA и выдают правильный вариант ответа в течение 10 секунд, что позволяет им проходить процедуру регистрации новых почтовых аккаунтов на Live.com, которые внесены в “белые списки” большинства спам-фильтров.

    По данным исследователя Webroot Эндрю Брандта, за семь минут тестового периода, в течение которых он позволил вредоносному боту действовать свободно, тот продемонстрировал весьма высокий процент подбора правильных ответов. В большинстве случаев корректный вариант ответа поступал со второго раза, один раз боту потребовалось шесть попыток и один раз – всего одна.

    Звуковая CAPTCHA отличается от обычной тем, что она предназначена, в основном, для людей со слабым зрением, поэтому представленные символы не отображаются в графическом виде, а проговариваются голосом. Брандт утверждает, что столкнулся с попыткой обхода этого вида CAPTCHA впервые.

    Эксперт предполагает, что для разгадывания звуковой CAPTCHA данные могут отсылаться специально нанятым для этого людям или обрабатываться программами для распознавания голоса. С полной версией его отчета можно ознакомиться http://blog.webroot.com/2010/03/22/p...udio-captchas/
    http://club-symantec.ru/forum.php

  2. Реклама
     

  3. #2
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для grobik
    Регистрация
    27.12.2009
    Адрес
    Office
    Сообщений
    351
    Вес репутации
    322
    Специалисты компании LastLine сообщили о том, что им удалось нарушить работу известного ботнета Pushdo. В итоге поток рассылаемого им спама практически полностью иссяк.


    Эксперты смогли обнаружить 30 серверов управления ботнетом Pushdo и отключить 20 из них. Успех операции подтверждают данные Security Labs, свидетельствующие о том, что эта зомби-сеть почти полностью прекратила отправку электронного мусора.

    Будучи известным также под именем Cutwail, ботнет Pushdo долгое время отвечал за рассылку спама, с помощью которого киберпреступники пытались обманным путем вынудить пользователей установить на свои компьютеры вредоносное ПО. В пиковые моменты своей активности Pushdo рассылал до 20% всего спама в мире. Также эта зомби-сеть прославилась своей способностью обходить аудио-капчу на сервисе Microsoft Live.

    Еще в прошлом году федеральные власти США прекратили деятельность оператора 3FN, считавшегося основным провайдером Pushdo, однако уровень спама не упал. Впоследствии выяснилось, что боты продолжили его рассылку, согласуясь со старыми инструкциями, а затем деятельность серверов управления была восстановлена.

    Впрочем, несмотря на то, что на сей раз все прошло так, как задумывалось, сотрудники компании LastLine отметили один встревоживший их факт – некоторые провайдеры проигнорировали просьбы об отключении серверов Pushdo несмотря на то, что им были предоставлены исчерпывающие данные об их вредоносной активности.
    http://www.xakep.ru/post/53088/
    http://labs.m86security.com/2010/08/...mbot-crippled/
    http://krebsonsecurity.com/2010/08/r...o-spam-botnet/
    Последний раз редактировалось grobik; 31.08.2010 в 07:27.
    Жизнь слишком коротка,чтобы безопасно "извлечь" флешку...

Похожие темы

  1. Ответов: 0
    Последнее сообщение: 22.03.2012, 13:50
  2. Ответов: 10
    Последнее сообщение: 30.05.2010, 00:48
  3. Зафиксирована новая ботнет-сеть, распространяющаяся через подбор паролей по SSH
    От ALEX(XX) в разделе Новости компьютерной безопасности
    Ответов: 9
    Последнее сообщение: 24.11.2009, 03:11
  4. Microsoft объединит Office Live и Windows Live
    От ALEX(XX) в разделе Новости интернет-пространства
    Ответов: 0
    Последнее сообщение: 28.01.2009, 21:44
  5. Microsoft OneCare Live
    От HATTIFNATTOR в разделе Антивирусы
    Ответов: 10
    Последнее сообщение: 09.02.2006, 12:12

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00761 seconds with 19 queries