placebitch все записи автора

Исследователь проблем безопасности обнаружил в сети микроблогов Twitter учетную запись, RSS-поток которой распространял команды для управления зараженными компьютерами, объединенными в сеть из машин-«зомби».

Работа ботнет-сервера обновлений в Twitter, рассылавшего зашифрованные команды компьютерам-«зомби».

Сети «зомбированных» компьютеров, или ботнеты (botnet), суть объединенные через Интернет компьютеры, на которых скрытно от пользователя работают автономные программы, эксплуатирующие ресурсы системы для таких нелегальных действий, как рассылка спама, перебор паролей, распределенные DoS-атаки и т. п.

Традиционно ботнеты управляются посредством IRC-каналов или ICQ, но заводчики «зомби»-машин постоянно изыскивают новые способы экспансии.

Как следует из блога Хосе Насарио (Jose Nazario), эксперта по вопросам безопасности компании Arbor Networks, с аккаунта Upd4t3 проводилось массированное управление ботнетом посредством отправки зашифрованных команд через RSS-поток.

Работа импровизированного сервера обновлений ботнета строилась следующим образом. В «Твиттере» периодически появлялись на первый взгляд бессмысленные, содержавшие набор буквенно-цифровых символов записи. Эти строки были зашифрованы по распространенному алгоритму base64, который используется в электронной почте для преобразования текста в 16-разрядный код. Суть посланий ботнет-сервера сводилась к передаче «зомби» интернет-адресов, содержащих обновления для скрытых вредоносных программ.

Расшифровка одной из команд, ведущей на два интернет-адреса, по которым располагаются обновления для скрытых программ в компьютерах-«зомби».

 

_______________________________________________________________________________

Нулевая отчетность, нулевой баланс на сайте www.amaslov.ru

Настольная игра Грузи и Вези посвящена грузоперевозкам при переезде различных людей. Коробка игры весит почти килограмм! Ведь там лежит куча натуральных деревянных брусочков, которые выступают в роли вещей (от платяного шкафа, до лампы).

Полный каталог мобильных телефонов, подбор по параметрам, цены интернет-магазинов.