Jump to content

Кракен на дне

Ботнет Kraken программа для взлома сети — это шпионская , которая атакует системы Microsoft Windows и Apple Macintosh через электронную почту и сайты всемирной паутины, такие как сайты социальных сетей . это был крупнейший в мире ботнет . По состоянию на апрель 2008 года

Исследователи говорят, что Kraken заразил машины как минимум в 50 из компаний из списка Fortune 500 , и число ботов выросло до более чем 400 000. [ 1 ] По оценкам, в день рассылалось 9 миллиардов спам-сообщений. Вредоносное ПО ботнета Kraken, возможно, было разработано для обхода антивирусного программного обеспечения и использовало методы, позволяющие блокировать обычное антивирусное программное обеспечение. [ 2 ]

Ботнет Kraken был впервые обнаружен в 2008 году охранной фирмой Damballa. Исследователи описали его как крупнейший ботнет, обнаруженный на тот момент, скомпрометировавший более 400 000 зараженных машин. Это более чем в два раза превышало размер ботнета Storm , который ранее считался крупнейшей зомби-сетью. [ 2 ]

Распространенность За 24 часа 25 марта 2008 г. было замечено, что Kraken заразил 409 912 уникальных IP-адресов. Исследователи предсказали, что ботнет вырастет до более чем 600 000 узлов в течение двух недель. Ботнет проник в машины крупных корпораций, в том числе более 50 компаний из списка Fortune 500 . [ 2 ] [ 3 ]

Действие

[ редактировать ]

Считается, что Kraken распространяется в первую очередь посредством социальной инженерии , заставляя пользователей нажимать на вредоносные файлы, замаскированные под изображения. После запуска вредоносная программа Kraken копирует себя на жесткий диск жертвы в слегка измененном формате, что позволяет ей избежать обнаружения антивирусным программным обеспечением. Зараженные машины также регулярно обновляются новыми вариантами, чтобы избежать обнаружения. Способность Kraken быстро изменять свою кодовую базу позволила ему избежать обнаружения большинством антивирусных продуктов. На момент обнаружения только около 20 процентов антивирусных продуктов обнаруживали вредоносное ПО. Эта запутанность кода и частые обновления сделали его чрезвычайно скрытным и уклончивым ботнетом. После заражения вредоносное ПО Kraken использует компьютер жертвы для рассылки больших объемов спама, рекламирующего различные виды мошенничества и сомнительные продукты, такие как кредиты под высокие проценты, поддельные предметы роскоши и сайты азартных игр. Исследователи заметили, что боты в сети рассылают до 500 000 спам -сообщений в день. [ 2 ]

См. также

[ редактировать ]
  1. ^ Хиггинс, Келли Джексон (7 апреля 2008 г.). «Новый массивный ботнет, вдвое превосходящий Storm» . Мрачное чтение . Проверено 7 апреля 2008 г.
  2. ^ Jump up to: а б с д Гудин, Дэн (7 апреля 2008 г.). «Подвинься, Шторм – в городе есть более крупный и скрытный ботнет» . Регистр . Проверено 7 апреля 2008 г.
  3. ^ «RSA 2008: Kraken, новый гигантский ботнет — Le Monde Informatique» . LeMondeInformatique (на французском языке). 9 апреля 2008 г. Проверено 14 февраля 2024 г.
[ редактировать ]


Arc.Ask3.Ru: конец переведенного документа.
Arc.Ask3.Ru
Номер скриншота №: 3f562d80b5bf9cd66eaf43987e49f96a__1707893100
URL1:https://arc.ask3.ru/arc/aa/3f/6a/3f562d80b5bf9cd66eaf43987e49f96a.html
Заголовок, (Title) документа по адресу, URL1:
Kraken botnet - Wikipedia
Данный printscreen веб страницы (снимок веб страницы, скриншот веб страницы), визуально-программная копия документа расположенного по адресу URL1 и сохраненная в файл, имеет: квалифицированную, усовершенствованную (подтверждены: метки времени, валидность сертификата), открепленную ЭЦП (приложена к данному файлу), что может быть использовано для подтверждения содержания и факта существования документа в этот момент времени. Права на данный скриншот принадлежат администрации Ask3.ru, использование в качестве доказательства только с письменного разрешения правообладателя скриншота. Администрация Ask3.ru не несет ответственности за информацию размещенную на данном скриншоте. Права на прочие зарегистрированные элементы любого права, изображенные на снимках принадлежат их владельцам. Качество перевода предоставляется как есть. Любые претензии, иски не могут быть предъявлены. Если вы не согласны с любым пунктом перечисленным выше, вы не можете использовать данный сайт и информация размещенную на нем (сайте/странице), немедленно покиньте данный сайт. В случае нарушения любого пункта перечисленного выше, штраф 55! (Пятьдесят пять факториал, Денежную единицу (имеющую самостоятельную стоимость) можете выбрать самостоятельно, выплаичвается товарами в течение 7 дней с момента нарушения.)