Популярная программа загрузки имеет скрытый DDoS-компонент

Популярная программа загрузки имеет скрытый DDoS-компонент

Как сообщают исследователи компании ESET, последние версии Orbit Downloader, популярного Windows-приложения для загрузки встроенного медиаконтента и пр. типов файлов, превращает компьютер в бот и может использовать его при проведении DDoS-атак. Все версии Orbit Downloader, начиная с 4.1.1.14 (выпущенной в декабре 2012 г.) не информируя пользователя загружают с официального веб-сайта программы, orbitdownloader.com, и используют компонент DLL (Dynamic Link Library), имеющий функциональность DDoS. Зашифрованный файл конфигурации содержит список веб-сайтов и IP-адресов, которые могут стать целью атак.

Orbit Downloader выпускается с 2006 г. и достаточно популярна среди пользователей — 36 млн загрузок с download.com, 12,5 тыс — только за последнюю неделю. Последняя версия программы, 4.1.1.18, выпущена в мае 2013 г. Как выяснили исследователи, в процессе установки Orbit Downloader развертывает на компьютере еще одно приложение, относящееся к категории нежелательных (potentially unwanted application, PUA). И это не удивительно — разработчик загрузчика, компания Innoshock, зарабатывает на пакетных предложениях, например OpenCandy, которое используется для установки стороннего ПО и отображении рекламы. Сегодня это достаточно распространенное явление. Что необычно — так это использование дополнительного кода для проведения DDoS-атак, пишет ko.com.ua.

Обнаруженный вредоносный компонент Orbit Downloader детектируется продуктами ESET как троянская программа Win32/DDoS.Orbiter.A. При попадании в ПК троянец проверяет, установлен ли на компьютере WinPcap, которые позволяет сторонним приложениям отправлять и получать пакеты по сети. Если WinPcap установлен, компонент Orbit DDoS использует его для рассылки пакетов TCP SYN через порт 80 (HTTP) на указанные в файле конфигурации IP-адреса. Если же WinPcap на компьютере нет, вредоносный компонент напрямую посылает на целевую машину HTTP-запрос и UDP-пакеты. При тестировании в лабораторных условиях вредонос рассылал запросы с частотой до 140 тыс. пакетов в секунду.

Маркетплейсы снова пускают с включенным VPN

Пользователи в соцсетях сообщают, что маркетплейсы снова начали открываться при включённом VPN. Похожая ситуация наблюдается и на других цифровых платформах. Это связывают с падением посещаемости и выручки после введения ограничений. При этом у пользователей некоторых VPN-сервисов проблемы всё ещё сохраняются.

О такой тенденции сообщает Hi-Tech Mail со ссылкой на публикации пользователей в соцсетях.

По их словам, при использовании как минимум трёх VPN-клиентов снова начали корректно открываться сайты и мобильные приложения Ozon, Wildberries, 2ГИС, «ВкусВилл», «Перекрёсток», «Пятёрочка», «Авито» и ряда сервисов Яндекса.

Впрочем, работоспособность сайтов и приложений остаётся выборочной. Авторы публикации также столкнулись с тем, что при заходе с включённым VPN или с зарубежного IP одни сервисы открывались корректно, а в других случаях доступ всё же обрывался. Кроме того, ситуация может отличаться в разных регионах России.

Формально ограничения для пользователей с включённым VPN начали действовать с 15 апреля, однако фактически они появились даже раньше. Пользователи жаловались на заметные задержки при загрузке карточек товаров и нестабильную работу сервисов.

После 15 апреля ограничения начали вводить и компании, которым этого напрямую не предписывали. Это связывали с тем, что средства подмены сетевых адресов мешали корректной работе их внутренних сервисов.

Однако уже через неделю после введения ограничений маркетплейсы столкнулись со снижением продаж на фоне падения посещаемости.

На площадках сократилось количество активных селлеров, ухудшился ассортимент, а часть покупателей перешла на альтернативные каналы — как офлайн, так и онлайн. В результате маркетплейсы начали смягчать ограничения, чтобы вернуть аудиторию.

RSS: Новости на портале Anti-Malware.ru