Автивирусы:

A-squared Free 4.5.0.24

News image

Описание: a-squared Free — полнофункциональный сканер вредоносного софта, бесплатный для персонального использования...

Оффлайн браузеры:

Offline Downloader, 3.0

News image

Программа Offline Downloader создана для высокоскоростной загрузки вебсайтов Интернет в соответствии с заданными вами условиями и ограниче...


Panda Security ликвидировала крупную бот-сеть Mariposa
От новостей до истории - Интернет-безопасность новости

panda security ликвидировала крупную бот-сеть mariposa

Компании Panda Security и Defence Intelligence, производители решений IT- безопасности, сообщают, что бот-сеть Mariposa была ликвидирована. Испанские правоохранительные органы задержали троих подозреваемых, которые предположительно управляли данной сетью.

С помощью Mariposa мошенники осуществляли кражу регистрационных данных пользователей социальных сетей, онлайновых почтовых сервисов, а также банковские реквизиты и реквизиты кредитных карт. Преступникам удалось украсть 12,7 миллионов персональных, корпоративных, правительственных и образовательных IP-адресов более чем в 190 странах мира. От этой бот-сети пострадали до 50% компаний, входящих в список Fortune 1000 (это список тысячи самых крупных компаний США по версии журнала Fortune). По предварительным оценкам нанесенный ущерб исчисляется миллионами долларов.

Бот-сеть Mariposa была ликвидирована 23 декабря 2009 года благодаря совместным усилиям различных экспертов в области безопасности и права из Panda Security, Defence Intelligence, ФБР и испанских правоохранительных органов (Guardia Civil).

Сеть Mariposa стала одной из самых крупных зарегистрированных бот-сетей. Первым её обнаружил Кристофер Дэвис, исполнительный директор Defence Intelligence. Сразу после обнаружения Mariposa в мае 2009 года создали рабочую группу Mariposa. Ее возглавили Panda Security, Defence Intelligence и Georgia Tech Information Security Center. Эти компании начали сотрудничать с другими международными экспертами в области безопасности и права, чтобы уничтожить бот-сеть и наказать её организаторов. В итоге главный бот-мастер по прозвищу Netkairo или hamlet1917, а также его ближайшие партнеры-операторы бот-сети Ostiator и Johnyloleante были арестованы.

Предварительный анализ деятельности бот-сети Mariposa, проведенный Panda Security, показал:

1) Бот-мастер Mariposa устанавливал на ПК пользователей различные вредоносные коды (продвинутые кейлоггеры, банковские трояны наподобие Zeus, трояны удаленного доступа и др.). Благодаря этому мошенник мог контролировать компьютеры-зомби.

2) Чтобы зарабатывать деньги бот-мастер продавал части бот-сети, устанавливая панели типа pay-per-install (заплати-за-установку). Также преступник продавал украденные конфиденциальные данные для доступа к онлайновым сервисам, а с помощью чужих банковских данных и реквизитов банковских карт оплачивал покупки на различных сайтах.

3) Бот-сеть Mariposa особенно эффективно распространялась в сетях P2P, через USB-приводы и ссылки MSN.

Рабочая группа Mariposa официально получила контроль над коммуникационными каналами, которыми пользовалась сеть Mariposa, за счет чего отрезала бот-сеть от её создателей-преступников. Вскоре после отключения бот-сети в декабре в отместку началась DDoS-атака против Defence Intelligence. Она была настолько мощной, что оказала чрезвычайно негативное воздействие на работу крупного провайдера интернет-сервисов. Многие клиенты на несколько часов лишились доступа в Интернет.

 


Читайте:


Добавить комментарий


Защитный код
Обновить

Полезные программы:

News image

Антишпион Lavasoft Ad-Aware 2007 v7.0.2.7 PRO

Самый популярный anti-spyware в мире! Каждый компьютерный пользователь имеет право защитить свою частную информация. Ad-Aware 20...

News image

NetworkShield Firewall 2.70 (версия 0410)

Программа NetworkShield Firewall - специально предназначенна для использования в сетях - если вы хотите повысить надежность и ...

News image

IceWarp Mail Server 9.4

Полнофункциональный почтовый сервер с такими опциями, как WebMail, Антивирус, Антиспамовый фильтр, Сервер групповых контактов, F...

News image

SmartPoster, 3.63 Pro

SmartPoster — это универсальная программа рассылки информации на доски объявлений, регистрации сайтов в каталогах ресурсов, отпр...

История интернет:

News image

История развития Интернета в Казахстане

В Казахстане первый Интернет появился в 199 4 году – фирма “Релком” организовала сеть электронной почты по принципам Интернет и ...

News image

Netscape Navigator

Когда-то Netscape Navigator был действительно реальным конкурентом Internet Explorer. Однако с тех пор он серьезно отстал от сво...

Авторизация




Новое: софт-разработчика.

News image

Atani 4.3.4 RU

Atani 4.3.4 RU - Быстрое и эффективное создание анимированных GIF и AVI. Работа через файл проекта позволяет легко редактирова...

News image

Webmoney Keeper Classic 3.5.0.0

Webmoney Keeper Classic 3.5.0.0 - Клиентская программа для проведения мгновенных расчетов, совершения кредитных операций, обмена...

News image

Twilight CMS 4.19

Система Twilight CMS придумана для тех, кто хочет быстро разработать веб-сайт и затем без особых сложностей его поддерживать. ...

Новое: серверное ПО

News image

WinProxy, 1.5.3

WinProxy является первым в мире proxy сервером и firewall для Windows с интегрированным mail сервером. WinProxy позволяет присо...

News image

HSLAB Modem Monitor RE, 3.1

Modem Monitor - это программа для удаленного мониторинга состояния и производительности удаленного (или локального) модема. Прог...

News image

WinAgents TFTP Server RE, 4.1

WinAgents TFTP Server — полнофункциональный сервер TFTP для Windows. WinAgents TFTP Server выполняется в виде фонового процесса ...

Новости домен индустрии:

News image

Домен maidan.ru был продан за 1500$

Домен maidan.ru 10 февраля был продан на интернет-аукционе Молоток.ру за 45100 рублей. Всего в торгах приняли участие 12 пользователей

News image

Ждем New gTLD, EOI не будет

Совет корпорации ICANN счел нецелесообразным внедрение процедуры EOI (Expressions of interest), предусматривающей возможность создания доменов верхн...

News image

Домен Грузии .GE пока не популярен

По словам Ии Перадзе, представителя Caucasus Online, сейчас в Грузии фактически отсутствует законный рынок вторичной продажи доменов. Более того, пр...

News image

Video.ru запретили распоряжаться своим доменом

Напомним, в феврале этого года компания «Система Масс-Медиа» подала иск в Арбитражный суд Москвы к Video.ru за нарушение авторских прав. Претензи...

News image

Регтайм начал предварительную регистрацию доменов .TEL

Регтайм начал предварительный прием заявок на регистрацию доменов в новой зоне .TEL от владельцев торговых марок и товарных знаков. Собранные зая...

News image

Домен Украины .UA перелетел отметку 500 000

В 2010 году домен .UA преодолел полумиллионный рубеж. Юбилейный 500 000-й домен a-parfumes.kiev

Joomla! Template design and develop by Joomvision