Показано с 1 по 1 из 1.

Эксперты: ботнет Asprox вызывает серьезные опасения

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3162

    Эксперты: ботнет Asprox вызывает серьезные опасения

    Эксперты по компьютерной безопасности предупреждают о быстром увеличении количества сайтов, инфицированных спам-ботнетом Asprox. Сообщается, что Asprox способен проводить атаки с помощью SQL-инъекций, и что именно таким образом он практически мгновенно удвоил свое присутствие на сайтах поставщиков услуг доступа к приложениям. Так, за одну только ночь число скомпрометированных ресурсов выросло с 5 до 11 тысяч.

    Фирма M86 Security, ведущая тщательное наблюдение за новой угрозой, присвоила ей статус “крайне опасной”, имея в виду, что данному вопросу следует уделить особое внимание. К примеру, аналитик M86 Security Родель Мендрез отмечает в сообщении на блоге, что картина поведения ботнета Asprox изменилась – если раньше он использовался только для рассылки спама, то сейчас с его помощью осуществляются SQL-инъекции и массовые заражения сайтов.

    “На этой неделе наши подозрения подтвердились – обновленная версия Asprox рассылает спам и проводит SQL-атаки”, - пишет он.

    Проникнув на скомпрометированные ресурсы, боты пытаются установить соединение с тремя доменами в зоне .ru. По словам Мендреза, эти домены представляют собой серверы управления ботнетом, выдающие ему шаблоны спам-сообщений, списки целевых адресов электронной почты и сайтов, а также обновления. Кроме того, боты загружают зашифрованный XML-файл, содержащий шаблоны поисковых запросов в Google, служащие для определения целей новых атак.

    http://www.m86security.com/labs/i/An...race.1366~.asp
    http://club-symantec.ru/forum.php

  2. Реклама
     

Похожие темы

  1. Серьезные проблемы с ПК!
    От a778727 в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 03.03.2011, 03:26
  2. Опасения на наличие вирусов
    От stass в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 25.10.2009, 22:33
  3. Ответов: 1
    Последнее сообщение: 25.10.2009, 21:35
  4. Ботнет ASProx как-то связан с доменами Conficker
    От SDA в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 04.02.2009, 22:38
  5. Ботнет Asprox «рекрутирует» машины на уязвимых сайтах
    От ALEX(XX) в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 20.05.2008, 11:37

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00367 seconds with 18 queries