Объемы бот-сетей за лето выросли в три раза

Объемы бот-сетей за лето выросли в три раза

По данным Shadowserver Foundation, минувшим летом произошел значительный рост числа взломанных компьютеров, из которых в последствии создавались бот-сети. Shadowserver Foundation, отслеживающая активность хакерских бот-сетей, сообщает, что за последние три месяца произошло по крайней мере трехкратное увеличение компьютеров-зомби.

Согласно сведениями сервиса, в настоящее время как минимум 450 000 компьютеров по всему миру инфицированы троянами, при помощи которых злоумышленники используют мощности машин-жертв в своих противозаконных целях.

В отчете говорится, что летом 2008 года подавляющее большинство компьютеров были инфицированы в результате посещения злонамеренных сайтов и загрузок хакерского ПО.

Как и год назад, сейчас большинство бот-сетей используются для рассылка спама и DOS-атак. Кроме того, Shadowserver Foundation отмечает, что как и год назад, сейчас основная мишень хакеров - это пользователи Microsoft Windows.

В июне Shadowserver Foundation сообщала о постоянных 100 000 компьютерах, вовлеченных в хакерские сети. Спустя 3 месяца это число выросло на 450 000. Также эксперты отмечают и рост командных серверов, с которых выдаются управляющие команды для управления ботами. Рост количества подобных серверов эксперты связывают с участившимися случаями блокировки серверов со стороны провайдеров.

Под видом новой Kingston DDR5 покупателю продали перепаянную DDR4

Пользователь соцсети X под ником watagjt столкнулся с необычной подделкой оперативной памяти. Купленный им якобы новый модуль Kingston Fury Beast DDR5-5600 объёмом 32 ГБ внешне не вызывал подозрений, но работать отказался. После снятия радиатора выяснилось: на плату DDR5 установили микросхемы DDR4.

Упаковка выглядела нераспечатанной, радиатор, наклейка и маркировка — стандартно.

Модуль выдавал себя за Kingston KF556C40BB-32 с частотой 5600 МГц и таймингами CL40.


Под радиатором обнаружились следы флюса и пустые контактные площадки, указывающие на перепайку. При этом на самих микросхемах красовалась маркировка Micron 2UG45 D8DDZ. Код D8DDZ действительно относится к чипам DDR5-5600, поэтому по одной надписи подвох заметить было практически невозможно.


Подделку выдала физическая конструкция. Некоторые микросхемы Micron DDR4 выпускаются в корпусах размером 9 × 11 мм — таких же, как DDR5. Однако их BGA-разводка различается: у DDR4 предусмотрено 78 контактов, а у DDR5 — 82. Чипы удалось припаять к плате, но часть площадок осталась незадействованной, поэтому модуль оказался электрически несовместимым и не мог запуститься.

Пока радиатор находился на месте, увидеть следы переделки и лишние контакты было невозможно. Владелец посоветовал осторожнее относиться к подозрительно дешёвой памяти, даже если продавец клянётся, что упаковку никто не вскрывал.

RSS: Новости на портале Anti-Malware.ru