Ботнет Мега-Д
Mega -D , также известный под псевдонимом Ozdok , представляет собой ботнет , который на пике своего развития отвечал за рассылку 32% спама по всему миру. [ 1 ] [ 2 ] [ 3 ]
14 октября 2008 года Федеральная торговая комиссия США в сотрудничестве с Marshal Software выследила владельцев ботнета и заморозила их активы. [ 4 ]
6 ноября 2009 г. охранная компания FireEye, Inc. отключила ботнет Mega-D, отключив его структуру управления и контроля. [ 5 ] [ 6 ] Это было похоже на уничтожение ботнета Srizbi в конце 2008 года. Удаление Mega-D/Ozdok включало координацию действий десятков интернет-провайдеров , регистраторов доменных имен и некоммерческих организаций, таких как Shadowserver . Исследователи безопасности M86 подсчитали, что удаление оказало немедленное влияние на спам из ботнета. 9 ноября 2009 г. спам полностью прекратился, хотя в выходные его поток был очень небольшим и направлялся на пару небольших британских доменов, которые они отслеживали. [ 7 ]
С тех пор ботнет пришел в норму, превысив уровень до удаления к 22 ноября и составив 17% мирового спама к 13 декабря. [ 8 ]
В июле 2010 года исследователи из Калифорнийского университета в Беркли опубликовали модель конечного автомата протокола Mega-D , впервые раскрыв внутренности проприетарного протокола. [ 9 ] Протокол был получен с помощью автоматического метода обратного проектирования, разработанного исследователями из Беркли. Помимо прочего, их исследовательская работа раскрывает недостаток в протоколе Mega-D, позволяющий использовать шаблоны, то есть несанкционированную загрузку шаблонов спама. Такая уязвимость может быть использована для получения шаблонов спама и обучения спам-фильтров до того, как спам попадет в сеть.
Арест
[ редактировать ]В ноябре 2010 года Олег Николаенко был арестован в Лас-Вегасе, штат Невада, Федеральным бюро расследований и обвинен в нарушении Закона о CAN-SPAM от 2003 года . [ 10 ] Николаенко в конечном итоге признал себя виновным в использовании ботнета Mega-D для создания «зомби-сети» из 500 000 зараженных компьютеров. [ 11 ]
См. также
[ редактировать ]- Штормовой ботнет
- Комплект вредоносного ПО MPack
- Спам по электронной почте
- Интернет-преступность
- Интернет-безопасность
- Операция: Жареный бот
- МакКоло
- Ботнет Сризби
Ссылки
[ редактировать ]- ^ «Штормовой червь свергнут с престола секс-ботнетом» . Networkworld.com. Архивировано из оригинала 02 апреля 2012 г. Проверено 31 июля 2010 г.
- ^ «Новый ботнет Mega-D заменяет Storm» . СПАМфайтер. 01 февраля 2008 г. Проверено 31 июля 2010 г.
- ^ «Новая угроза Mega-D отбросит Storm Worm в сторону» . арс техника. Февраль 2008 года . Проверено 6 декабря 2011 г.
- ^ Стоун, Брэд (14 октября 2008 г.). «Власти пресекли рассылку спама» . Нью-Йорк Таймс .
- ^ Уничтожение ботнета Mega-d/Ozdok за 24 часа
- ^ Ченг, Жаки (11 ноября 2009 г.). «Меткий камень исследователей уничтожил ботнет Голиаф» . Арс Техника . Проверено 30 ноября 2009 г.
- ^ «Ботнет Mega-D терпит поражение» . М86 Безопасность . 9 ноября 2009 года . Проверено 30 ноября 2009 г.
- ^ «Статистика спама от команды лабораторий безопасности M86 Security» . М86 Безопасность . Проверено 7 июня 2010 г.
- ^ Сай Чо, Д. Бабич, Р. Шин и Д. Сонг. Вывод и анализ формальных моделей протоколов управления и контроля ботнетов , Конференция ACM 2010 г. по компьютерной и коммуникационной безопасности.
- ^ Вьелметти, Брюс (3 декабря 2010 г.). «Агент ФБР Милуоки подставил подножку российскому «королю спама» » . Милуоки Журнал Страж . Проверено 3 декабря 2010 г.
- ^ Лейден, Джон (1 декабря 2010 г.). «Федералы преследуют 23-летнего россиянина, стоящего за ⅓ ВСЕГО МИРОВОГО СПАМА» . Регистр . Проверено 3 декабря 2010 г.