18+

Владимир Губайловский

©  Радио Свобода

Интернет Мир

2487

21.01.2009, 16:58

Умный вирус создает гигантскую зомби-сеть

В Сети происходит самая мощная вирусная эпидемия за последние 5 лет. Вирус уже инфицировал 10 миллионов компьютеров во всем мире, причем в последнюю неделю каждый день он заражал более миллиона машин.

Возможно, идет подготовка в созданию гиганской зомби-сети (ботнета), которая будет использоваться для рассылки спама и атак на сайты.

Вредоносная программа известная под названиями Conficker, Downadup или Kido, согласно антивирусным классификациям разных компаний была впервые идентифицирована в октябре 2008 года. На сегодня она заразила около 10 миллионов компьютеров. Эксперты предупреждают, что в дальнейшем число зараженных машин будет расти, и настоятельно советуют пользователям установить на компьютеры последние «заплатки» к операционной системе Windows.

Вирус проникает в компьютер, используя бреши в операционной системе. Возможно, непосредственным толчком к стремительному росту эпидемии стали Рождественские каникулы, во время которых во многих компаниях отдыхали специалисты по компьютерной безопасности и во время не установили обновления: в результате были поражены крупные корпоративные сети.

Вредоносная программа действует гибко и изобретательно. Она находит на компьютере файл services.exe, используемый операционной системой, и прописывает в него часть своего кода. Себя вирус размещает в виде файла dll под случайным именем. После этого вирус модифицирует системный регистр Registry таким образом, что вредоносный dll в дальнейшем должен загружаться как системный сервис. Кроме того вирус создает на компьютере HTTP-сервер и перезагружает машину. Удалить вредоносный код после этого крайне трудно. Специалисты F-secure говорили, что во многих случаях они видят вредоносный код, но уничтожить его не могут, поскольку он слишком хорошо защищен.

После того как вирус «укоренился» в новом месте он начинает активный обмен с сайтами-хозяевами, загружает новый код и по-видимому готовится к чему-то серьезному. Эксперты F-secure заметили, что вирус ежедневно создает сотни доменных имен, только одно из соответствует сайту с которого идет догрузка вредоносного кода, но отыскать с какого конкретно крайне трудно.

Вирус умеет заражать флеш-память и MP3-плееры. Если зараженный носитель подключить к другому компьютеру – этот компьютер будет заражен; умеет подбирать простые пароли – вроде 12345 или QWERTY.

Компания Microsoft отмечает, что вредоносная программа инфицировала компьютеры во многих частях мира, в том числе большое количество пораженных компьютеров находится в Китае, Бразилии, Индии и России.

Вебпланета, высказала предположение, что Conficker создает гигантскую зомби-сеть (botnet), которая будет управляться из единого центра и использоваться для рассылки спама и DoS-атак. Вебпланета пишет: «Хотя зараженные компьютеры и пытаются регулярно связаться с теми или иными серверами, пока нет свидетельств тому, что они контролируются злоумышленниками и используются в зловредных целях (рассылка спама, кража паролей, DDoS-атаки и т.п.), а следовательно формально не являются ботнетом. Однако весьма вероятно, что рано или поздно эта армия компьютеров начнет действовать».

Специалисты антивирусной компании Trend Micro также считают, что идет подготовка к созданию глобальной зомби-сети.

На сегодня крупнейший ботнет Cutwail подчиняет от 125 до 175 тыс. компьютеров. Если хотя десятая часть компьютеров, уже зараженных Conficker, образует ботнет, это будет самая крупная зомби-сеть в истории интернета.

Эпидемия, охватившая огромный сегмент Сети, опровергает мнение экспертов, которые неоднократно говорили о том, что эпоха массовых эпидемий закончилась, и сегодня злоумышленники сосредоточены на атаках на определенные сайты и хищении номеров кредитных карточек.

По мнению, антивирусных аналитиков пик эпидемии еще не пройден, а последствия ее могут быть тяжелыми.

Владимир Губайловский

©  Радио Свобода

Интернет Мир

2487

21.01.2009, 16:58

URL: https://m.babr24.com/?ADE=50108

bytes: 3810 / 3810

Поделиться в соцсетях:

Экслюзив от Бабра в соцсетях:
- Телеграм
- ВКонтакте

Связаться с редакцией Бабра:
[email protected]

Другие статьи и новости в рубрике "Экономика"

Закрытые «Ворота Байкала»

Эксперты выясняли, почему с Особой экономической зоной в Иркутской области ничего не получилось. Большое Голоустное. Фото с сайта baikaler.

Автор: Алиса Канарис.

Источник: Babr24.com.

Экономика

Байкал

15787

02.11.2015

Салатовая революция подавлена… росчерком пера

С 26 октября Росавиация своим решением прекратила действие сертификата эксплуатанта «Трансаэро».

Автор: Максим Бакулев.

Источник: Babr24.com.

Экономика

Мир

9594

28.10.2015

Братская Дума планирует поднять налоги в несколько раз

Вчера сайт www.antonenkov.

Автор: Елена Фортуна.

Источник: Babr24.com.

Экономика

7157

22.10.2015

Власти Братска сократят зарплату работникам учреждений культуры

Администрация Братска планирует сократить заработную плату работникам учреждений культуры.

Автор: Андрей Васильев.

Источник: Babr24.com.

Экономика

9503

21.10.2015

Энерготарифы: уравнение со всеми неизвестными

Одной из примет общественной жизни в соседних с Иркутской областью восточных регионах — Республике Бурятии и Забайкальском крае — является ...

Автор: Артур Скальский.

Источник: Babr24.com.

Экономика

Иркутск

7495

13.10.2015

Блогнот. Кушать очень хочется, а что-то все пропало

Ну вот и подходит к финалу пьеса “собирания земель”.

Автор: Виктор Шевчук.

Источник: Babr24.com.

Экономика

Россия

6707

14.08.2015

Застывшая замазка и аромат раздевалки: российские «сырозаменители»

Лишившись импортного сыра из-за продуктового эмбарго, российские сыроделы безуспешно пытаются подделать западные образцы.

Автор: Шон Уокер.

Источник: Babr24.com.

Экономика

Мир

15359

31.07.2015

Чем хуже, тем лучше: Какой город выиграл из-за санкций

Редактору The Village удалось обнаружить город, жизнь в котором улучшилась после введения санкций, войны на Украине и падения рубля.

Автор: Анна Соколова.

Источник: Babr24.com.

Экономика

Россия

4494

31.07.2015

Тарифы, покрытые мраком

Восемь лет назад на должность главы Бурятии был назначен Вячеслав Наговицын.

Автор: Октябрина Ешеева.

Источник: Babr24.com.

Экономика

Бурятия

8354

10.07.2015

Сергей Ерощенко: Мы меняем подход к строительству и реконструкции дорог

Губернатор Иркутской области Сергей Ерощенко проверил, как ведутся работы по реконструкции автомобильной дороги Иркутск – Листвянка на участке с 8 ...

Источник: Babr24.com.

Экономика

Иркутск

8321

04.04.2015

Антон Кондратов назначен региональным управляющим директором ЗАО «Байкалвестком»

Антон Кондратов приступил к исполнению обязанностей регионального управляющего директора иркутского подразделения ЗАО «Байкалвестком» 25 марта 2015 ...

Автор: Алиса Канарис.

Источник: Babr24.com.

Экономика

Иркутск

13208

31.03.2015

Крупнейшую иркутскую турвыставку разорвали надвое

Конфликт между мэрией и правительством Иркутской области лезет из всех щелей.

Автор: Артур Скальский.

Источник: Babr24.com.

Экономика

Иркутск

9184

17.03.2015