Аддзел па дужанні з кіберзлачынствамі галандскай паліцыі пры дапамозе шэрагу кампаній і арганізацый Нідэрландаў перахапіў кіраванне шматмільённым ботнетом. На заражаныя кампутары будуць аўтаматычна адпраўленыя інструкцыі па выгаенні.
Паведамляецца, што дадзены ботнет складаецца з 30 млн зомбі-кампутараў; толькі за адзін месяц назіранняў за яго актыўнасцю гэтая сетка папоўнілася трыма мільёнамі заражаных машын. Ботнет з'яўляецца часткай сеткі Bredolab. Нагадаем, што Bredolab — гэтае буйнае сямейства траянскіх праграм, пранікальных на кампутары карыстачоў праз шкоднасныя прыкладанні да паштовых паведамленняў або заражаныя сайты. Атрымаўшы кантроль над кампутарам, Bredolab загружае на яго іншыя шкоднасныя праграмы. Добра вядома аб сувязі гэтых траянаў са спамерскімі рассыланнямі і фальшывымі антывірусамі. Як паведамляецца, Аддзел па дужанні з кіберзлачынствамі супрацоўнічаў з Інстытутам судовых расследаванняў Нідэрландаў, Цэнтрам рэагавання на кампутарныя інцыдэнты Нідэрландаў і кампаніяй Fox-IT, якая спецыялізуецца на киберзащите. Таксама да расследавання быў прыцягнуты найбуйны галандскі хостынг-правайдэр LeaseWeb, серверы якога зламыснікі выкарысталі для кіравання сваім ботнетом. Падчас расследаванняў былі выяўленыя 143 кантралявалых сервера, якія былі адключаныя ад Сеткі 25 кастрычніка, у панядзелак. Карыстачы заражаных кампутараў пры чарговым уваходзе ў сістэму аўтаматычна атрымаюць паведамленні з інфармацыяй аб тым, якім чынам яны могуць ачысціць свае машыны ад шкоднаснага ПА.
Паліцыя Недерландов абясшкодзіла буйны ботнет
26 кастрычніка 2010
Каментароў (0)