Задача – спрятать ловушки от Ботнетов
Полчища сетевых компьютеров на себе испытали угрозу заражения вредоносными программами, получившими название Ботнеты.
Они используются, чтобы облегчить мошенническую и преступную деятельность в Интернете.
Недавно американские программисты выяснили, что ловушки, созданные для защиты компьютера от Ботнетов, теперь уязвимы для атак из-за усовершенствования вредоносного программного обеспечения.
В 1990-х и в начале 2000-х самыми распространенными проблемами были черви и вирусы, и любому в то время были знакомы W32/Sircam, MyDoom, Netsky и Bagle, как сообщалось в специализированной литературе того периода.
С 2004 года новых массовых заражений не было отмечено, но не потому, что специалисты по компьютерной безопасности стали опережать разработчиков вирусов, а потому, что центр вредоносной деятельности сместился в сторону незримого контроля над компьютерами.
Вместо того, чтобы стереть информацию на жестких дисках или вызвать иной вред (например, не включается компьютер), произошло объединение компьютеров в Ботнеты, которые отслеживали нажатия клавиш (кейлоггеры) и крали связки логин-пароль, а также номера и пин-коды кредитных карт и, применительно к российской действительности, пароли и ключи доступа к электронным кошелькам Webmoney.
Ученые из университета Центральной Флориды в Орландо поясняют, что Ботнеты сегодня — основная угроза в Интернете. Они берут под контроль десятки тысяч компьютеров и вебсайтов, крадут данные, рассылают спам, проводят ддос-атаки и заражают другие компьютеры. Наиболее мощные Ботнеты и вовсе позволяют злоумышленнику получить полный доступ к удаленному компьютеру.
Природа новой угрозы такова, что основное программное обеспечение всегда пытается заразить новые компьютеры. Это позволило экспертам создать ловушки — незащищенные машины со скрытым контролем, которые привлекают Ботнеты, а затем извлекают данные о них и зараженных компьютерах. Так ученым удалось создать своеобразных шпионов, которых до поры удавалось успешно отправлять «в тыл врага».
И вот недавно ученые обнаружили, что теперь Ботнеты научились распознавать ловушки и либо «расстреливать шпионов», либо блокировать связь.
В настоящее время ученые надеются создать такие ловушки, которые будут необнаружимы Ботнетами.
Недавно американские программисты выяснили, что ловушки, созданные для защиты компьютера от Ботнетов, теперь уязвимы для атак из-за усовершенствования вредоносного программного обеспечения.
В 1990-х и в начале 2000-х самыми распространенными проблемами были черви и вирусы, и любому в то время были знакомы W32/Sircam, MyDoom, Netsky и Bagle, как сообщалось в специализированной литературе того периода.
С 2004 года новых массовых заражений не было отмечено, но не потому, что специалисты по компьютерной безопасности стали опережать разработчиков вирусов, а потому, что центр вредоносной деятельности сместился в сторону незримого контроля над компьютерами.
Вместо того, чтобы стереть информацию на жестких дисках или вызвать иной вред (например, не включается компьютер), произошло объединение компьютеров в Ботнеты, которые отслеживали нажатия клавиш (кейлоггеры) и крали связки логин-пароль, а также номера и пин-коды кредитных карт и, применительно к российской действительности, пароли и ключи доступа к электронным кошелькам Webmoney.
Ученые из университета Центральной Флориды в Орландо поясняют, что Ботнеты сегодня — основная угроза в Интернете. Они берут под контроль десятки тысяч компьютеров и вебсайтов, крадут данные, рассылают спам, проводят ддос-атаки и заражают другие компьютеры. Наиболее мощные Ботнеты и вовсе позволяют злоумышленнику получить полный доступ к удаленному компьютеру.
Природа новой угрозы такова, что основное программное обеспечение всегда пытается заразить новые компьютеры. Это позволило экспертам создать ловушки — незащищенные машины со скрытым контролем, которые привлекают Ботнеты, а затем извлекают данные о них и зараженных компьютерах. Так ученым удалось создать своеобразных шпионов, которых до поры удавалось успешно отправлять «в тыл врага».
И вот недавно ученые обнаружили, что теперь Ботнеты научились распознавать ловушки и либо «расстреливать шпионов», либо блокировать связь.
В настоящее время ученые надеются создать такие ловушки, которые будут необнаружимы Ботнетами.
01.03.2010
