Nugache – завръщането
January 11th, 2008 от singu
Червеят с име Nugache е стар познайник – за първи път се появи преди две години, като червей, специализиран в чат протоколи. Наскоро обаче някой ( подозирани са Russian Business Network ) сериозно е променил поостарелия червей, като го е направил многократно по опасен. Гадта вече е криптирана, използва web като средство за разпространение и инсталира rootkit и различен зловреден код. За разлика от Storm мрежата обаче, този ботнет няма централен сървър, от който да получава командите си, а работи на peer-to-peer принцип, което го прави многократно по-устойчив. Подобно развитие е качествено нова стъпка при криминалните мрежи и все повече компютри са част от подобни ботнет-и. Един от основните начини за разпространение на подобни червеи е чрез спам съобщения, маскирани като предложения за евтини акции, виагра или линк за сваляне на нужен кодек за гледане на филм. При килимна бомбардировка от 1 милион спам съобщения, дори и 0.01% от хората да щракнат на подобен линк, това представлява 100 нови компютъра, заразени с червея ( а 0.01 % е доста оптимистично предположение. В действителност този процент е по-голям ), а спам съобщенията се изпращат почти непрекъснато – когато мрежата не е заета за препращането на спам съобщения на плащащи клиенти1 или някое друго пъклено, добре заплатено, дело.
До следващият път и не внимавайте къде кликате.
_________- как ви звучи оферта от $100 за 1 милион изпратени писма ? [обратно ↩]
Подобни статии:
