Показано с 1 по 3 из 3.

Шифрованные боты представляют серьезную угрозу

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3189

    Шифрованные боты представляют серьезную угрозу

    Эксперт утверждает, что киберпреступники, стремясь сохранить контроль над захваченными ПК, скоро добавят к своему арсеналу шифрование, чтобы воспрепятствовать обнаружению и удалению вредоносного ПО.

    Выступив на конференции Института компьютерной безопасности в Вашингтоне, инженер по информационной безопасности из SRA International Адам Мейерз предупредил, что в ближайшем будущем авторы ботов начнут применять шифрование, чтобы скрыться от средств защиты и анализаторов сетевых пакетов. «Мы увидим шифрованные сеансы, и тогда обнаружить бот-сети станет еще труднее», — сказал он.

    После установки на ПК бот-программа обычно подключается к каналу Internet Relay Chat и ожидает команд. Трафик IRC может указывать на присутствие в компьютере бот-ПО и улавливается такими средствами защиты, как системы обнаружения вторжений (IDS) или анализаторы протокола, например, Ethereal. «Создатели ботов попытаются скрыться от IDS, которые следят за соединениями IRC, и от таких инструментов, как Ethereal, — говорит Мейерс. — Они сделают все, чтобы замести следы. Постоянно изобретаются новые методы, и исследователям, чтобы выйти на тот же уровень, требуется какое-то время».

    Боты — это серьезная проблема компьютерной безопасности, и правоохранительные органы, похоже, начинают с ней бороться. В начале ноября власти объявили о первом аресте в США в связи с бот-сетями. А в октябре полиция Нидерландов арестовала троих подозреваемых в захвате почти 1,5 млн ПК.

    Компьютер, на котором было установлено бот-ПО, — например, через вредоносный веб-сайт или посредством «троянского коня» — называют зомби. Сеть из компьютеров зомби — это бот-сеть. Злоумышленник может управлять зомби дистанционно, посылая команды, пока владелец ПК ни о чем не подозревает.

    Владельцы бот-сетей, которых называют бот-пастухами, часто сдают их в аренду для распространения спама и организации афер с целью кражи конфиденциальной информации с последующим вымогательством выкупа. Бот-сети использовались и в схемах шантажа, когда преступники угрожали онлайновым предприятиям атаками на отказ в обслуживании.

    По словам Мейерса, в распоряжении авторов бот-программ есть разные технологии шифрования. Они могут использовать SSH, SSL, ROT-13 или какой-нибудь нестандартный метод. Создавать таких ботов будет труднее, но дело того стоит: «Чем длиннее ключ к шифру бот-программы, тем больше денег она им принесет».

    Информационный портал - SecurityLab.ru

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация
    Регистрация
    03.10.2004
    Сообщений
    699
    Вес репутации
    76
    Проснулись блин... уже давно шифруют Ж)
    Всего один дурной бит - и гигабайты лежат в маразме.
    Скажи мне свою OS и я скажу тебе КТО ты.

  4. #3
    Junior Member Репутация
    Регистрация
    05.09.2005
    Адрес
    Moscow
    Сообщений
    28
    Вес репутации
    68
    Вот именно - вы правы.
    Тупой xdcc или dcc уже давненько (я не видел в свеженаписанных китах года с 1999) не используют.

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01280 seconds with 17 queries