Новости Новости 01.07.2011 в 06:50 comment

Лаборатория Касперского сообщает об открытии неуничтожимой ботнет сети

author avatar
https://secure.gravatar.com/avatar/2f8d57cddfeb455ba418faa11ee01bb0?s=96&r=g&d=https://itc.ua/wp-content/uploads/2023/06/no-avatar.png *** https://secure.gravatar.com/avatar/2f8d57cddfeb455ba418faa11ee01bb0?s=96&r=g&d=https://itc.ua/wp-content/uploads/2023/06/no-avatar.png *** https://itc.ua/wp-content/themes/ITC_6.0/images/no-avatar.svg

ITC.UA

автор

В Лаборатории Касперского сообщают об обнаружении четвертого поколения ботнета TDL-4, который в компании уже успели назвать практически неуничтожимым. За первые 3 месяца 2011 года эта сеть успела заразить около 4,5 млн Windows компьютеров, и темпы распространения эпидемии не замедляются.

Люди, занимающиеся поддержкой работоспособности TDL-4 получают от $20 до $200 за каждые 1000 зараженных компьютеров, в зависимости от региона, в котором они расположены.

Лаборатория Касперского сообщает об открытии неуничтожимой ботнет сети

Крайне живучим TDL-4 прозвали потому, что это вредоносное ПО используется для связи с хакерскими компьютерами шифрованный канал, а также имеет некое подобие встроенного антивируса, который находит и удаляет около 20 конкурентов (аналогичных TDL-4 вирусов) на компьютерах жертв. Новое поколение вируса научилось подключаться к P2P сети Kad, что позволяет ему распространять команды даже если основные сервера хакеров будут временно недоступны. Помимо этого обновленная ревизия стала поддерживать 64-битные операции и обзавелась proxy модулем, что позволяет анонимно посещать интернет-ресурсы через зараженные машины.

TDL-4 размещается в MBR (Master Boot Record), что позволяет вирусу загружаться еще до Windows и антивируса.

Продолжается конкурс авторов ИТС. Напиши статью о развитии игр, гейминг и игровые девайсы и выигрывай профессиональный игровой руль Logitech G923 Racing Wheel, или одну из низкопрофильных игровых клавиатур Logitech G815 LIGHTSYNC RGB Mechanical Gaming Keyboard!


Loading comments...

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: