Ботнетът Torpig/Sinowal превзет
May 14th, 2009 от singu
Torpig или както е известен още – Sinowal е един от най-старите съществуващи в момента ботнети. Първите сведения за него са от началото на 2006 г, а бандата, стояща зад него влага големи усилия в постоянното подобрение и развиване. Въпреки, че не са стигнали големината на Conficker, този ботнет никак не е за подценяване.
С цел да се подобри разбирането ни за това колко са големи, колко ефективно и как точно работят този тип ботнети, Brett Stone-Gross, Marco Cova, Lorenzo Cavallaro, Bob Gilbert, Martin Szydlowski,Richard Kemmerer, Chris Kruegel и Giovanni Vigna от University of California успяват да превземат целия ботнет. Успеха е благодарение на разбирането на fast flux механизма, който ботнетите напоследък използват за връзка със създателите си, но за съжаление са успели да задържат контрола само 10 дни.
През този период общо са се натрупали повече от 70 Gb информация, изпратена от ботовете, включваща хиляди банкови и пощенски акаунти, пароли и пощи от общо 183 000 бота ( включително 11 200 намиращи се в България ). Интересното е, че броя наблюдавани IP адреси е много по-голям – 1 248 000, което показва, че много от оценките на ботнети са силно завишени ( с фактор от 8 ). Целият репорт съдържа подробна информация за начина на превземане, статистически анализ на събраната информация и описание на работата на бота като цяло. Препоръчително четиво, ако се интересувате от материята.
Нещо интересно за отбелязване – последният ъпдейт на бота модифицира fast flux алгоритъма, като извлича информация от Twitter trends и я използва за генериране на домейн.
Подобни статии:
