Sve više opasnih malvera koristi P2P komunikaciju

Vesti, 06.06.2013, 08:42 AM

Nekoliko najopasnijih malvera na internetu sada koristi P2P (peer-to-peer) komandu i kontrolu sa ciljem da izbegnu otkrivanje i gašenje, što se događa mnogim konvencionalnim bot mrežama, kažu stručnjaci firme Damballa.

P2P taktika nije nova i malveri je koriste unazad nekoliko godina, ali su stručnjaci Damballa-e zabeležili petostruko povećanje broja malvera koji koriste ovu taktiku, što je posebno opasno u slučaju pretnji kao što je ZeroAccess, Zeus verzija 3 i TDL4/TDSS rootkit.

P2P taktika ima i nedostatke, pre svih, složenost izgradnje malvera koji koristi P2P C&C (Command & Control) kanal i kašnjenje instrukcija koje dobijaju botovi. Sa druge strane, ovaj koncept se isplati jer je teže prekinuti P2P komandu i kontrolu zato što ne koristi fiksnu hijerarhiju servera koji mogu biti blokirani i ugašeni. Još jedna prednost P2P je ta što operateri bot mreža mogu koristiti ovu taktiku kao rezervni kanal za povratak malvera koji je presretnut.

Pred stručnjacima koji su počeli da nižu uspehe u borbi tradicionalnih bot mreža sada stoji nova prepreka.

Mnoge kompanije pokušavaju da se izbore sa P2P aktivnošću koristeći tradicionalne zaštitne zidove, ali današnja povećana mobilnost zaposlenih dovodi do povećanja broja P2P malvera, koji mogu dovesti curenja podataka ili nekih drugih štetnih aktivnosti onda kada se uređaji nađu izvan kompanije.

P2P inženjering malvera ZeroAccess poznatog po prevarama sa klikovima i BitCoin majningu, otkiven je prošle godine, kadasu stručnjaci firme Kindsight izneli procenu da je njegova mreža supernodova, preotetih računara koji se koriste kao privilegovani kontoroleri, dostigla broj od 200 000.

Bankarski Trojanac Zeus (Gameover) je dobio P2P kapacitet krajem 2011. Ta tehnika malvera je bila dovoljno uspešna da regrutuje skoro 700 000 botova.

Više detalja o ovome možete naći u izveštaju firme Damballa (pdf).