Majitelia delia Storm botnet na menšie segmenty

DSL.sk, 17.10.2007

Autori červa Storm, ktorý infikoval veľmi vysoký ale nie presne známy počet počítačov, delia ovládaný botnet na menšie segmenty.

Upozornil na to IT-bezpečnostný expert Joe Stewart.

Stewart zistil, že zapojené PC začínajú svoju komunikáciu Overnet P2P protokolom šifrovať 40-bajtovým kľúčom. Bežné infikované počítače majú k dispozícii iba jeden takýto kľúč a dokážu komunikovať len s počítačmi zo segmentu Storm botnetu, ktoré majú rovnaký kľúč.

Podľa Stewarta to signalizuje prípravu autorov na rozpredaj botnetu po menších segmentoch rozličným skupinám internetového podsvetia.

Podľa ďalších teórií ale môže ísť len o lepšiu ochranu proti rozloženiu botnetu alebo o striktnejšie členenie počítačov zapojených v botnete pre vykonávanie jednotlivých úloh.

Červ Storm sa objavil prvýkrát v januári tohto roka, podľa niektorých odhadov získal doteraz kontrolu až nad 10 miliónmi PC. Podľa odhadu Microsoftu na základe počtu počítačov, na ktorých identifikoval Storm nástroj Windows Malicious Software Removal Tool, je ale tento odhad nadhodnotený.

Počítače infikované Stormom až do nedávnej minulosti neboli zatiaľ aktívne využívané, len malá časť z nich útočila na ďalšie počítače a menšia časť realizovala rozosielanie tzv. akciového spamu. V poslednom období sa ale botnetu vytvorenému Stormom pripisuje niekoľko väčších DoS útokov.

Podľa Stewarta segmentácia a používanie šifrovania umožňuje poskytovateľom pripojenia respektíve sieťovým administrátorom pomerne spoľahlivo detekovať a identifikovať dátovú prevádzku počítačov zapojených v botnete.


Najnovšie články:



Diskusia:

cvc Od: cvc | Pridané: 17.10.2007 17:23 ludia su debili... ked si nehaju infikovat pocitac Odpovedať Hodnotiť:

3hlav Od: 3hlav | Pridané: 17.10.2007 17:24 zaujimave, ja poznam len jednu storm a to je ta z Xmenov ;-), a okrem toho som prvy prvykrat na tomto serveri Odpovedať Hodnotiť:

3hlav Od: 3hlav | Pridané: 17.10.2007 17:25 tak smola s tym mojim dovetkom to neplati :-( Odpovedať Hodnotiť:

flame-starter Od: flame-starter | Pridané: 17.10.2007 19:46 Nechcem tu zacinat flame, ale preco nie je v tom clanku napisane,ze sa jedna len o pocitace so systemom Windows ? :) Odpovedať Hodnotiť:

Gbozz Od: Gbozz | Pridané: 17.10.2007 20:00 Lebo sa jedna najma o vysavace s linuxom... Odpovedať Hodnotiť:

Montano Od: Montano | Pridané: 17.10.2007 21:15 gigaodieb :D Odpovedať Hodnotiť:

rsx Od: rsx | Pridané: 17.10.2007 20:26 ze by 0,8% pouzivatelov nebolo zaujimavych pre autorov cervov ? Odpovedať Hodnotiť:

Aštar Šeran Od: Aštar Šeran | Pridané: 17.10.2007 21:46 Ne ne, za vsim hledej pseudotvurce. Odpovedať Hodnotiť:

Pridať komentár