-
Исследователи ИБ решают дилемму ботнета Kraken
После обнаружения одного из крупнейших ботнетов, Kraken, исследователи безопасности столкнулись с дилеммой – нужно с ним бороться или нет. Педрам Амни (Pedram Amini) и Коди Пирс (Cody Pierce) из TippingPoint, смогли создать фальшивый сервер Kraken, который принимает соединения от зомбированных машин и ищет инструкции по рассылке спама. В течение недели, по оценкам исследователей, сервер перехватил сообщения 25 тыс. машин, большинство которых принадлежат пользователям широкополосных сетей. По некоторым данным, это составляет лишь 14% от всех машин ботнета. «Здесь мы столкнулись с дилеммой морального и этического характера, - пишет Амни в блоге TippingPoint DVLabs. – У нас есть возможность успешно перенаправлять запросы зараженных систем. Через существующие протоколы Kraken можно предоставить «обновление», которое просто удалит зомби-машину Kraken». Как сообщает The Register, директор TippingPoint, Дэйв Эндлер (Dave Endler) полагает, что это не лучший вариант борьбы с бот-сетью. Он отмечает, что действия ИБ-специалистов могут повлечь плохие последствия, если машина используется для поддержания жизни человека. И хотя такая вероятность невелика, ИБ-эксперты, борющиеся с ботнетом, могут иметь проблемы.
CNews
uinc.ru
Left home for a few days and look what happens...
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
А действительно - что делать, если точно известно, что вот эта машина заражена ботом, но лично тебе она не принадлежит?
Выскажите свои предложения.
-
-
DVi, Предлагаю несколько вариантов:
*использовать опыт hoax, поп-ап с предупреждением раз в минуту- если закрывают - что компьютер заражён, примите меры
*обратиться к провайдеру сети к которой подключён данный компьютер.
хороший провайдер позвонит своему клиенту, прежде чем отключит инет.
-
-
Если это на территории России, то о преступлении следует сообщить куда следует.
-
-
А какие собственно малвари представляют этот ботнет, кто-нибудь в курсе ?
Blink 182 = BoxCar Racer + plus 44 + Angels & Airwaves
-