FBI kontroliše zaražene kompjutere ugašene bot mreže
Vesti, 18.04.2011, 09:34 AM
Prošle nedelje je FBI prekinuo rad bot mreže Coreflood ali je preduzeo i neke korake koji će izvesno biti predmet rasprava među stručnjacima za bezbednost, kao što je to bio slučaj oktobra prošle godine kada su holandske vlasti isključile zombi mrežu Bredolab.
Naime, FBI je sada u prilici da pristupa zaraženim kompjuterima koji su bili deo bot mreže Coreflood kako bi se uklonili izvori infekcije sa zaraženih sistema. Kada takav zaraženi računar proba da kontaktira C&C server (komandni i kontrolni centar), on će sada dospeti na server koji kontroliše FBI od koga će doći komanda za uklanjanje infekcije. Štetni softver se tako isključuje sve dok se sistem ne restartuje.
Uobičajeno je da pošto ugase C&C servere, stručnjaci za bezbednost kontrolišu čitavu bot mrežu. Ipak, pristup zaraženim kompjuterima je još uvek tabu, čak i ako je taj pristup računarima privremen i opravdan uklanjanjem štetnog softvera. Najčešća primedba ovakvom pristupu u rešavanju problema je mogućnost nastanka štete na zaraženom kompjuteru. Naime, ukoliko deinstalacija ne uspe, korisnik koji i ne mora da zna da mu je računar zaražen, možda neće više bti u mogućnosti da pokrene sistem, zbog čega važni podaci sa računara mogu biti nepovratno izgubljeni.
I sa pravnog aspekta, ovakav pristup je u najmanju ruku sporan. Holandske vlasti su u slučaju Bredolab-a koristile infrastrukturu bot mreže da bi ubacivale određeni fajl na zaražene računare kako bi korisnike mogle da odvedu na veb sajt na kome se nalazilo upozorenje i uputstvo o tome kako ukloniti infekciju.
Bot mreža Coreflood je funkcionisala skoro deset godina i u tom periodu zarazila više od 2 miliona komputera, od kojih se većina nalazi na teritoriji SAD. Oni koji su kontrolisali bot mrežu Coreflood imali su pristup podacima korisnika zaraženih kompjutera, između ostalih i poverljivim podacima o bankovnim nalozima žrtava, a šteta u pojedinačnim slučajevima nije bila zanemarljiva. Tako je, prema izveštajima FBI, kompanija iz Tenesija koja proizvodi oružje, pretrpela štetu od 250000 dolara zbog ove bot mreže.
Izdvojeno
Darcula je nova taktika sajber kriminalaca a ako vam stigne ova poruka ne odgovarajte na nju
Izveštaj kompanije za sajber bezbednost Netcraft razotkrio je sofisticiranu phishing-as-a-service (PhaaS) platformu pod nazivom „Darcula“... Dalje
Korisnici iPhonea mete napada upitima za resetovanje lozinke
Sofisticirana phishing kampanja koja cilja korisnike iPhonea poslednjih meseci ukazala je na slabost u Appleovom mehanizmu za resetovanje lozinke. Pre... Dalje
Mobi Banka upozorava na pokušaje prevare na društvenim mrežama
Mobi Banka je upozorila korisnike da su se na društvenim mrežama pojavili lažni profili koji koriste ime i logo Mobi Banke i pozivaju korisnike da,... Dalje
Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare
Ranije ovog meseca, Google je počeo da uvodi novu funkciju pod nazivom Google Search Generative Experience (SGE) u rezultate pretrage, koja pruža br... Dalje
Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare
Stručnjaci kompanije Kaspersky upozorili su na alarmantan trend pojave fišing stranica koje se predstavljaju kao sajtovi legitimnih prodavaca koji n... Dalje
Pratite nas
Nagrade