FBI kontroliše zaražene kompjutere ugašene bot mreže

Vesti, 18.04.2011, 09:34 AM

FBI kontroliše zaražene kompjutere ugašene bot mreže

Prošle nedelje je FBI prekinuo rad bot mreže Coreflood ali je preduzeo i neke korake koji će izvesno biti predmet rasprava među stručnjacima za bezbednost, kao što je to bio slučaj oktobra prošle godine kada su holandske vlasti isključile zombi mrežu Bredolab.

Naime, FBI je sada u prilici da pristupa zaraženim kompjuterima koji su bili deo bot mreže Coreflood kako bi se uklonili izvori infekcije sa zaraženih sistema. Kada takav zaraženi računar proba da kontaktira C&C server (komandni i kontrolni centar), on će sada dospeti na server koji kontroliše FBI od koga će doći komanda za uklanjanje infekcije. Štetni softver se tako isključuje sve dok se sistem ne restartuje.

Uobičajeno je da pošto ugase C&C servere, stručnjaci za bezbednost kontrolišu čitavu bot mrežu. Ipak, pristup zaraženim kompjuterima je još uvek tabu, čak i ako je taj pristup računarima privremen i opravdan uklanjanjem štetnog softvera. Najčešća primedba ovakvom pristupu u rešavanju problema je mogućnost nastanka štete na zaraženom kompjuteru. Naime, ukoliko deinstalacija ne uspe, korisnik koji i ne mora da zna da mu je računar zaražen, možda neće više bti u mogućnosti da pokrene sistem, zbog čega važni podaci sa računara mogu biti nepovratno izgubljeni.

I sa pravnog aspekta, ovakav pristup je u najmanju ruku sporan. Holandske vlasti su u slučaju Bredolab-a koristile infrastrukturu bot mreže da bi ubacivale određeni fajl na zaražene računare kako bi korisnike mogle da odvedu na veb sajt na kome se nalazilo upozorenje i uputstvo o tome kako ukloniti infekciju.

Bot mreža Coreflood je funkcionisala skoro deset godina i u tom periodu zarazila više od 2 miliona komputera, od kojih se većina nalazi na teritoriji SAD. Oni koji su kontrolisali bot mrežu Coreflood imali su pristup podacima korisnika zaraženih kompjutera, između ostalih i poverljivim podacima o bankovnim nalozima žrtava, a šteta u pojedinačnim slučajevima nije bila zanemarljiva. Tako je, prema izveštajima FBI, kompanija iz Tenesija koja proizvodi oružje, pretrpela štetu od 250000 dolara zbog ove bot mreže.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Darcula je nova taktika sajber kriminalaca a ako vam stigne ova poruka ne odgovarajte na nju

Darcula je nova taktika sajber kriminalaca a ako vam stigne ova poruka ne odgovarajte na nju

Izveštaj kompanije za sajber bezbednost Netcraft razotkrio je sofisticiranu phishing-as-a-service (PhaaS) platformu pod nazivom „Darcula“... Dalje

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Sofisticirana phishing kampanja koja cilja korisnike iPhonea poslednjih meseci ukazala je na slabost u Appleovom mehanizmu za resetovanje lozinke. Pre... Dalje

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka je upozorila korisnike da su se na društvenim mrežama pojavili lažni profili koji koriste ime i logo Mobi Banke i pozivaju korisnike da,... Dalje

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Ranije ovog meseca, Google je počeo da uvodi novu funkciju pod nazivom Google Search Generative Experience (SGE) u rezultate pretrage, koja pruža br... Dalje

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Stručnjaci kompanije Kaspersky upozorili su na alarmantan trend pojave fišing stranica koje se predstavljaju kao sajtovi legitimnih prodavaca koji n... Dalje