FBI kontroliše zaražene kompjutere ugašene bot mreže

Vesti, 18.04.2011, 09:34 AM

Prošle nedelje je FBI prekinuo rad bot mreže Coreflood ali je preduzeo i neke korake koji će izvesno biti predmet rasprava među stručnjacima za bezbednost, kao što je to bio slučaj oktobra prošle godine kada su holandske vlasti isključile zombi mrežu Bredolab.

Naime, FBI je sada u prilici da pristupa zaraženim kompjuterima koji su bili deo bot mreže Coreflood kako bi se uklonili izvori infekcije sa zaraženih sistema. Kada takav zaraženi računar proba da kontaktira C&C server (komandni i kontrolni centar), on će sada dospeti na server koji kontroliše FBI od koga će doći komanda za uklanjanje infekcije. Štetni softver se tako isključuje sve dok se sistem ne restartuje.

Uobičajeno je da pošto ugase C&C servere, stručnjaci za bezbednost kontrolišu čitavu bot mrežu. Ipak, pristup zaraženim kompjuterima je još uvek tabu, čak i ako je taj pristup računarima privremen i opravdan uklanjanjem štetnog softvera. Najčešća primedba ovakvom pristupu u rešavanju problema je mogućnost nastanka štete na zaraženom kompjuteru. Naime, ukoliko deinstalacija ne uspe, korisnik koji i ne mora da zna da mu je računar zaražen, možda neće više bti u mogućnosti da pokrene sistem, zbog čega važni podaci sa računara mogu biti nepovratno izgubljeni.

I sa pravnog aspekta, ovakav pristup je u najmanju ruku sporan. Holandske vlasti su u slučaju Bredolab-a koristile infrastrukturu bot mreže da bi ubacivale određeni fajl na zaražene računare kako bi korisnike mogle da odvedu na veb sajt na kome se nalazilo upozorenje i uputstvo o tome kako ukloniti infekciju.

Bot mreža Coreflood je funkcionisala skoro deset godina i u tom periodu zarazila više od 2 miliona komputera, od kojih se većina nalazi na teritoriji SAD. Oni koji su kontrolisali bot mrežu Coreflood imali su pristup podacima korisnika zaraženih kompjutera, između ostalih i poverljivim podacima o bankovnim nalozima žrtava, a šteta u pojedinačnim slučajevima nije bila zanemarljiva. Tako je, prema izveštajima FBI, kompanija iz Tenesija koja proizvodi oružje, pretrpela štetu od 250000 dolara zbog ove bot mreže.