1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Ботнет ZeroAccess вырос до 1 миллиона активных машин

Тема в разделе "Новости информационной безопасности", создана пользователем Severnyj, 21 сен 2012.

  1. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.447
    Симпатии:
    9.210
    Исследователи из компании Sophos опубликовали второе исследование ботнета ZeroAccess, который значительно изменился с момента прошлого обзора. Авторы внесли изменения в код, количество инсталляций ZeroAccess выросло до девяти миллионов, а количество активных ботов — до 1 миллиона.

    Большинство инфицированных машин находится в США.

    [​IMG]

    В техническом отчёте эксперты в подробностях описывают механизм функционирования P2P-протокола между ботами (недавно протокол обновили), метод заражения, характеристики генерируемого сетевого трафика, связь ботов с командным сервером.

    [​IMG]

    По оценке экспертов, за счёт кликфрода и майнинга биткоинов владельцы ботнета могут зарабатывать до $100 000 в день.

    Архитектура ZeroAccess состоит из обычных узлов (за файрволами) и супернодов, которые могут общаться и между собой, в то время как обычные узлы могут связаться только с супернодами, но не друг с другом. Один из супернодов принадлежит злоумышленникам, через него они вбрасывают обновлённые файлы, которые распространяются по всей сети.

    [​IMG]

    Исследователи связывают рост ZeroAccess с высокими ставками по партнёрской программе: владельцы ботнета платят партнёрам $500 за 1000 инсталляций в США, в то время как конкуренты — не более $150. Для определения страны заражения используется геоинформационная база порносайта знакомств fling.com.

    Источник
     
    5 пользователям это понравилось.
Загрузка...
Похожие темы - Ботнет ZeroAccess вырос
  1. Severnyj
    Ответов:
    0
    Просмотров:
    535
  2. Severnyj
    Ответов:
    0
    Просмотров:
    541
  3. Severnyj
    Ответов:
    1
    Просмотров:
    511
  4. Severnyj
    Ответов:
    0
    Просмотров:
    523
  5. лис.хвост
    Ответов:
    0
    Просмотров:
    816
  6. Severnyj
    Ответов:
    0
    Просмотров:
    795

Поделиться этой страницей