Исследователи создали искусственный ботнет для изучения его функционала

 

Команда исследователей из Канады недавно опубликовала результаты исследования, в котором они создали ботнет исключительно для экспериментальных целей. Эксперимент позволил исследователям в Политехническом ВУЗе Монреаля, сотрудникам университета Нанси во Франции и университета Карлтон в Оттаве наблюдать за поведением ботнета без риска заражения других машин. Ботнеты являются сложными и большими распределенными системами, состоящими из нескольких тысяч, а в некоторых случаях и миллионов компьютеров, часто использующихся преступниками для гнусной деятельности, таких как отправка спама, запуск DDOS-атак или установки шпионского ПО. «Практически все интернет-пользователи испытывают пагубные последствия ботнетов, будь то получение больших объемов спама ежедневно, кража личной конфиденциальной информации, потеря доступа к важнейшим сервисам сети Интернет», — заявляют исследователи.

 

botnet

 

Для того чтобы получить больше понимания в том, что исследователи называют «одним из наиболее тревожных угроз компьютерной безопасности», экспериментаторы воссоздали аналог изолированной версии ботнета Waledac. Ботнет Waledac, который был удален Microsoft в начале этого года, состоял из примерно 70 000 - 90 000 зараженных компьютеров и отправлял 1500 миллионов нежелательных сообщений в день. В рамках исследования на кластере из 98 серверов были установлены 3000 копий Windows XP. Узлы были заражены червем Waledac, сделано это было с DVD-носителя вместо подключения к другим машинам. Инфицированная сеть была отключена от любой другой сети в момент проведения эксперимента. Принцип действия ботнета состоял во взаимодействии зараженных машин друг с другом и командно-контрольным центром, через который уходили инструкции для дальнейших действий вновь заражаемым машинам. Ботнет рассылает команды, похожие на команды протокола P2P, именно таким образом он увеличивал количество машин в своей сети. «Рассылка спама ботнетом была остановлена в течение одного часа после начала проведения эксперимента», — заявили исследователи из Канады.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Постоянный URL: https://servernews.ru/594027
Поделиться:  
Система Orphus