IT Компромат - правда о HiTech

С того момента, будто несколько лет назад вирус MSBlast!, “окопавшийся” на тысячах подключенных к Интернету ПК за всему миру и в один день начавший атаку на microsoft.com, смог напрочь перекрыть кислород доступ к ресурсу, прошло больше одиннадцати лет. Сегодня компьютерные сети, состоящие изо множества хостов с запущенными “ботами” (автономным программным обеспечением, установленным с через компьютерных вирусов), являются эффективным оружием для нелегальной деятельности — рассылки спама, перебора паролей бери удаленной системе, а также для атак типа DDoS ( “отказ в обслуживании” ).

Клиент заражения

В целом ботнет ( бот-сеть ) представляет собой сеть компьютеров (в среднем через 10 тыс. до 100 тыс.), зараженных вредоносной программой, с помощью которой киберпреступники могут удаленно править зараженными машинами без ведома пользователей. Хозяин зараженной машины, как правило, пусть даже не подозревает о том, что она используется злоумышленниками. Именно поэтому такие компьютеры называют уже зомби-машинами.

Подобные системы обладают мощными вычислительными ресурсами и являются эффективным кибероружием, а опять же источником финансовых потоков для злоумышленников. При этом зараженными машинами, входящими в погоняй, хозяин ботнета может управлять откуда угодно: из другого города, страны и пусть даже с другого континента, причем полностью анонимно.

Прошлый год стал началом отсчета около полного перехода векторов заражения в сторону веб-пространства, уверен Кирилл Керценбаум, глава группы технических специалистов Symantec в России и СНГ. “За прошедшее время костяк количество атак происходило на базе взлома легитимных или создания поддельных сайтов, — поясняет симпатия, — на которых размещалось различное вредоносное ПО или происходило принудительное переориентировка на нелегитимные сайты”.

Как утверждает старший вирусный аналитик “Лаборатории Касперского” Витуля Камлюк: “К эффективным тактическим приемам для включения компьютеров в бот-сети не запрещается отнести использование уязвимостей в браузерах и дополняющих их компонентах, т. е. с применением программ-мини-эксплойтов. Затем того, вполне эффективным оружием для создания бот-сетей являются компьютерные вирусы”. К примеру, у одной с крупнейших сетей подобного рода из 1,9 млн. компьютеров, которая управляется хакерами с Украины, базовая видоизменение трояна, используемая для вторжения в компьютеры, определяется лишь четырьмя из 39 сугубо популярных в мире антивирусов.

Еще один интересный пример атаки был обнаружен в первом квартале сего года. Причем целью червя psyb0t были не “обычные” компьютеры тож серверы, а недорогие модели сетевого оборудования — модемы и маршрутизаторы. Учитывая тот действительно, что антивирусное ПО в сетевом оборудовании чаще всего не устанавливается, конечные пользователи запросто не догадываются о том, что их сеть взломали. После того как лентец завладевает устройством, он закрывает доступ к нему легальных пользователей, блокируя telnet, sshd и подступ через веб-интерфейс. Вполне возможно, что атака на сетевые устройства, используемые в небольших мобильных офисах не то — не то дома, станет одной из тенденций этого года.