Ботнет Карна
Ботнет Carna представлял собой ботнет из 420 000 устройств, созданный анонимным хакером для измерения масштабов Интернета в ходе того, что создатель назвал « Интернет-переписью 2012 года ».
Сбор данных
[ редактировать ]Данные были собраны путем проникновения в интернет-устройства, особенно в маршрутизаторы , которые использовали пароль по умолчанию или вообще не использовали пароль. [ 1 ] [ 2 ] Он был назван в честь Карны, «римской богини защиты внутренних органов и здоровья». [ 3 ]
Собранные данные были скомпилированы в портрет в формате GIF, чтобы отобразить использование Интернета по всему миру в течение 24 часов. Собранные данные включали только адресное пространство IPv4 , но не адресное пространство IPv6 . [ 4 ] [ 5 ]
Создатель ботнета Carna полагает, что с учетом растущего числа хостов IPv6 в Интернете 2012 год, возможно, стал последним разом, когда подобная перепись была возможна. [ 3 ]
Результаты
[ редактировать ]Из 4,3 миллиарда возможных адресов IPv4 ботнет Carna обнаружил в общей сложности 1,3 миллиарда используемых адресов, в том числе 141 миллион, которые находились за брандмауэром, и 729 миллионов, которые возвращали записи системы обратных доменных имен . Остальные 2,3 миллиарда адресов IPv4, вероятно, не используются. [ 6 ]
Более ранняя первая интернет-перепись, проведенная исследованием USDHS LANDER, в 2006 году насчитала 187 миллионов видимых интернет-хостов. [ 7 ] [ 8 ]
Дальнейшие последствия
[ редактировать ]Данные, предоставленные ботнетом Carna, были использованы исследователем безопасности Морганом Маркизом-Буаре, чтобы определить, в скольких странах FinFisher используется шпионское ПО . Использование таких юридически «серых» данных для проведения анализа из открытых источников вызвало у некоторых вопросы, но маркиз-Буаре выразил убеждение, что данные есть данные. «Я считаю, что это больше похоже на мошенническую академию, чем на преступную деятельность», — сказал он журналу Wired. [ 9 ]
Количество хостов по доменам верхнего уровня
[ редактировать ]Среди прочего, ботнет Carna подсчитал количество хостов с обратными DNS- именами, наблюдавшихся с мая по октябрь 2012 года. В топ-20 доменов верхнего уровня вошли:
| Количество хостов [ 10 ] | Домен верхнего уровня |
|---|---|
| 374,670,873 | .сеть |
| 199,029,228 | .с |
| 75,612,578 | .jp |
| 28,059,515 | .это |
| 28,026,059 | .br |
| 21,415,524 | .из |
| 20,552,228 | .cn |
| 17,450,093 | .fr |
| 17,363,363 | .В |
| 17,296,801 | .ru |
| 16,910,153 | .mx |
| 14,416,783 | .pl |
| 14,409,280 | .nl |
| 13,702,339 | .edu |
| 11,915,681 | .с |
| 9,157,824 | .что |
| 8,937,159 | .uk |
| 7,452,888 | .se |
| 7,243,480 | .tr |
| 6,878,625 | .в |
См. также
[ редактировать ]Ссылки
[ редактировать ]- ^ Стокер, Кристиан; Хорхерт, Джудит (22 марта 2013 г.). «Картирование Интернета: тайная хакерская перепись Интернета» . Зеркало онлайн .
- ^ Кляйнман, Алексис (22 марта 2013 г.). «Самая подробная карта Интернета в формате GIF была создана путем взлома 420 000 компьютеров» . Хаффингтон Пост .
- ^ Jump up to: а б Интернет-перепись 2012 г.: сканирование портов /0 с использованием небезопасных встроенных устройств. Архивировано 13 октября 2015 г. в Wayback Machine , ботнет Carna, июнь – октябрь 2012 г.
- ^ Рид, Макс (21 марта 2013 г.). «Этот незаконно созданный, невероятно завораживающий анимированный GIF-файл — так выглядит Интернет» . Зевака . Архивировано из оригинала 24 марта 2013 г.
- ^ Томсон, Иэн (19 марта 2013 г.). «Исследователь создал незаконный ботнет на 420 000 узлов для интернет-карты IPv4» . Регистр .
- ^ Исследователь-партизан создал эпический ботнет для сканирования миллиардов IP-адресов. Опрос с объемом данных в 9 ТБ является одним из самых исчерпывающих — и незаконных — когда-либо проводившихся. Дэн Гудин, arstechnica, 20 марта 2013 г.
- ^ Изучение видимых интернет-хостов посредством переписи и опросов (исследование «LANDER») Джона Хайдемана, Юрия Прадкина, Рамеша Говиндана, Христаса Пападопулоса, Джозефа Баннистера. Технический отчет USC/ISI ISI-TR-2007-640. см. также http://www.isi.edu/ant/address/ и видео
- ↑ Исследования с использованием нелегальных ботнетов: измерение Интернета Кристиан Штекер, Джудит Хорхерт, Der Spiegel , 21 марта 2013 г.
- ^ Макмиллан, Роберт (15 мая 2013 г.). «Неправильно ли использовать данные первого в мире «хорошего» ботнета?» . Проводной . Архивировано из оригинала 22 декабря 2016 г.
- ^ «Домены верхнего уровня. Интернет-перепись 2012» . Архивировано из оригинала 15 мая 2013 г. Проверено 16 мая 2013 г.
Внешние ссылки
[ редактировать ]- Интернет-перепись 2012 г.: сканирование портов /0 с использованием небезопасных встроенных устройств , ботнет Carna, июнь — октябрь 2012 г.
- Все данные можно найти на GitHub , BitBucket , SourceForge и Internet Archive .