Većina infekcija botnet malverom traje manje od jednog dana

Vesti, 23.05.2018, 00:30 AM

Većina infekcija botnet malverom traje manje od jednog dana

Velika većina računara koji postanu deo neke bot mreže, ostaje u bot mreži manje od jednog dana, pokazuju podaci iz izveštaja kompanije Fortinet koji je objavljen prošle nedelje, a koji se bavi pretnjama u prvom kvartalu ove godine.

Podaci Fortineta uključuju informacije o svim vrstama bot mreža, kako onima koje obuhvataju desktop računare, tako i onima u čiji sastav ulaze mobilni uređaji, serveri, IoT i drugi uređaji.

Prema podacima iz izveštaja Fortineta, većina botnet infekcija (58%) traje kraće od jednog dana, 17,6% dva dana zaredom, 7,3% tri dana, dok samo 5% uređaja deo je bot mreže duže od nedelju dana.

Botnet koji najduže ostaje aktivan na inficiranom uređaju je Mirai, malver koji inficira IoT uređaje koji se uglavnom koriste za DDoS napade.

Prosečni vek trajanja Mirai bota je 5,5 dana, a prate ga Sality, Ramnit, H-worm, Necurs, Mariposa, Andromeda, Conficker i drugi.

Ali iako Mirai u ovom pogledu predvodi ostale, on nije najzastupljeniji. U prvom tromesečju 2018, najrašireniji je bio botnet Gh0st, relativno novi downloader koji inficira računare žrtava koji se zatim iznajmljuju kriminalcima. Gh0st je bio broj 1 na svim kontinentima u prva tri meseca ove godine, a za njim sledi Pushdo spam botnet, i Andromeda, koja se uprkos naporima vlasti da je ugase, vratila u život.

Objašnjenje za to je što je izvorni kod Andromede procureo pre nekoliko godina, pa iako je originalna bot mreža ugašena, drugi kriminalci instaliraju i pokreću nove verzije Andromeda botneta u roku od nekoliko dana.

Sve u svemu, botnet je na silaznoj putanji kada je reč o prvom kvartalu ove godine. Većina njih gubi botove, gasi se ili je manje aktivna u odnosu na prethodni period.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Registrujete profile na porno sajtovima? Evo zašto to nije dobra ideja

Registrujete profile na porno sajtovima? Evo zašto to nije dobra ideja

Email adrese više od milion korisnika pornografskog web sajta, od kojih neke otkrivaju imena korisnika ili čak njihove državne funkcije, otkrivene ... Dalje

Balkanske zemlje na udaru trojanaca BalkanDoor i BalkanRAT

Balkanske zemlje na udaru trojanaca BalkanDoor i BalkanRAT

Istraživači iz kompanije ESET upozorili su da je na Balkanu u toku kampanja u okviru koje se distribuiraju dva hakerska alata sa sličnom svrhom: tr... Dalje

Google, Apple i Mozilla pokušavaju da spreče vladu Kazahstana da špijunira građana

Google, Apple i Mozilla pokušavaju da spreče vladu Kazahstana da špijunira građana

Da bi zaštitili svoje korisnike u Kazahstanu od vladinog nadzora, Google, Apple i Mozilla blokirali su vladin root sertifikat u svojim pregledačima.... Dalje

Google ukinuo svoj do sada nepoznati servis koji je prikupljao podatke o lokaciji korisnika

Google ukinuo svoj do sada nepoznati servis koji je prikupljao podatke o lokaciji korisnika

Google je prikupljao podatke preko do sada nepoznatog Android servisa koji je uključivao i lokaciju korisnika. Kompanije koje prikupljaju lične poda... Dalje

23 grada u Teksasu napadnuta ransomwareom u isto vreme

23 grada u Teksasu napadnuta ransomwareom u isto vreme

Više američkih gradova ovih dana ima probleme zbog ransomwarea pošto su prošlog petka pretrpeli sajber napad. Reč je o 23 manja grada u Teksasu ... Dalje