Ботнет - Все публикации

Эксперты по кибербезопасности обнаружили, что в настоящее время 70% спам-рассылок, проводимых с ботнета Rustock, использует протокол TLS.  TLS (Transport Layer Security) — преемник SSL и нередко применяется в корпорациях для пересылки по почте конфиденциальной информации. В некоторых случаях организации настаивают на обязательном использовании этого протокола – например, при отправке сотрудником корреспонденции из точки беспроводного доступа к интернету. В то же время почтовый сервер, поддерживающий TLS, обычно не требует аутентификации отправителя, что, конечно, на руку спамерам. 

Специалисты компании TippingPoint в качестве эксперимента создали вредоносное мобильное приложение, замаскированное под невинную программу для прогнозов погоды. В течение короткого времени это приложение скачало около 8400 владельцев iPhone и Android-телефонов.

По информации Wall Street Journal, корпорация Microsoft выиграла решение суда по отключению глобальной сети из инфицированных компьютеров, рассылающий спам и вредоносные коды. Строго говоря, сами компьютеры, разбросанные по разным странам, отключаться не будут, будут блокироваться управляющие элементы бот-сети, расположенные в США.

По данным Shadow Server Foundation, крупная бот-сеть Pushdo меняет стратегию своей работы. Пытаясь скрыть расположение командного севера, зомби-компьютеры, входящие в эту сеть, начали отсылать поддельные запросы через SSL ко множеству крупных веб-сайтов. По словам экспертов, за последнюю неделю "блуждающий" SSL-трафик был обнаружен на сайтах ЦРУ и ФБР США, PayPal, Yahoo и Twitter.