Обнаружен P2P-ботнет, управляемый через Tor

image

Владелец одного из ботнетов в недавнем интервью на сайте Reddit говорил, что его боты работают как релеи Tor, помогая другим пользователям, и трафик с командного сервера тоже идёт через сеть анонимайзеров.

Возможно, это именно его ботнет только что обнаружила компания G Data SecurityLabs.

Bookmark and Share

Специалисты G Data SecurityLabs сообщили, что обнаруженный ботнет использует классическую P2P-схему, в которой каждый бот имеет возможность установить прямое соединение с другим ботом. Эти коммуникации тоже осуществляются внутри сети Tor, то есть боты работают как релеи — в точном соответствии с описанием анонимного студента на Reddit.

Владельцам C&C-сервера достаточно отправить команду одному боту в сети — и тот передаст её остальным. Собственно, подобная P2P-схема работы ботнетов используется уже давно, что даёт возможность властям перехватить управление ботнетом.

Использование Tor — следующий шаг в эволюции ботнетов. В данном случае, говорят исследователи G Data SecurityLabs, владельцы спрятали за анонимайзером IRC-сервер, с которого идут команды. Таким образом, они решают сразу несколько проблем: прячут сервер, усложняют перехват управления ботнетом, усложняют блокировку трафика, упрощают задачу по разработке протокола: то есть им вообще не нужно разрабатывать новый зишифрованный протокол, достаточно обычного IRC, который идёт через Tor.

Подробнее: http://www.xakep.ru/post/59299/default.asp

Читать комменты и комментировать

Добавить комментарий / отзыв



Защитный код
Обновить

Обнаружен P2P-ботнет, управляемый через Tor | | 2012-09-11 15:46:00 | | Статьи об Интернет безопасности | | Владелец одного из ботнетов в недавнем интервью на сайте Reddit говорил, что его боты работают как релеи Tor, помогая другим пользователям, и трафик с командного сервера тоже идёт через сеть | РэдЛайн, создание сайта, заказать сайт, разработка сайтов, реклама в Интернете, продвижение, маркетинговые исследования, дизайн студия, веб дизайн, раскрутка сайта, создать сайт компании, сделать сайт, создание сайтов, изготовление сайта, обслуживание сайтов, изготовление сайтов, заказать интернет сайт, создать сайт, изготовить сайт, разработка сайта, web студия, создание веб сайта, поддержка сайта, сайт на заказ, сопровождение сайта, дизайн сайта, сайт под ключ, заказ сайта, реклама сайта, хостинг, регистрация доменов, хабаровск, краснодар, москва, комсомольск |
 
Поделиться с друзьями: