Исследователи ИБ решают дилемму ботнета Kraken

[ALEX(XX)]

После обнаружения одного из крупнейших ботнетов, Kraken, исследователи безопасности столкнулись с дилеммой – нужно с ним бороться или нет. Педрам Амни (Pedram Amini) и Коди Пирс (Cody Pierce) из TippingPoint, смогли создать фальшивый сервер Kraken, который принимает соединения от зомбированных машин и ищет инструкции по рассылке спама. В течение недели, по оценкам исследователей, сервер перехватил сообщения 25 тыс. машин, большинство которых принадлежат пользователям широкополосных сетей. По некоторым данным, это составляет лишь 14% от всех машин ботнета. «Здесь мы столкнулись с дилеммой морального и этического характера, - пишет Амни в блоге TippingPoint DVLabs. – У нас есть возможность успешно перенаправлять запросы зараженных систем. Через существующие протоколы Kraken можно предоставить «обновление», которое просто удалит зомби-машину Kraken». Как сообщает The Register, директор TippingPoint, Дэйв Эндлер (Dave Endler) полагает, что это не лучший вариант борьбы с бот-сетью. Он отмечает, что действия ИБ-специалистов могут повлечь плохие последствия, если машина используется для поддержания жизни человека. И хотя такая вероятность невелика, ИБ-эксперты, борющиеся с ботнетом, могут иметь проблемы.
CNews

uinc.ru

[DVi]

А действительно - что делать, если точно известно, что вот эта машина заражена ботом, но лично тебе она не принадлежит?
Выскажите свои предложения.

[drongo]

DVi, Предлагаю несколько вариантов:
*использовать опыт hoax, поп-ап с предупреждением раз в минуту- если закрывают - что компьютер заражён, примите меры
*обратиться к провайдеру сети к которой подключён данный компьютер.
хороший провайдер позвонит своему клиенту, прежде чем отключит инет.

[maXmo]

Если это на территории России, то о преступлении следует сообщить куда следует.

[Surfer]

А какие собственно малвари представляют этот ботнет, кто-нибудь в курсе ?