[Tanel]

link :: minut.ee


Hiljuti maha korjatud ZeuS-i pahavaravõrgustik on tagasi ja veelgi kurjem. Uus versioon on kaotanud levimiseks kasutatud p2p võrgu toe ning omandanud oskuse kiirelt peaservereid vahetada ning leida.

Niinimetatud "fast-flux hosting" on populaarne pahavara levitamiseks ning petusaitide ülesriputamiseks. Antud juhul on aga märkimisväärne domeeninimede loomise algoritm, mida kasutatakse siis kui normaalne suhtlus peaserveritega lõpeb. Algoritm loob pidevalt muutuva nimekirja peaserverite domeeninimedest igal nädalal, mida ei eksisteeri ning kui juurdepääs peaserveritele kaob siis piisab pahatahtlikul kodanikul võrgustiku kontrolli tagasi saamiseks vaid domeeninime genereerimisest ja suunamisest mõnele toimivale juhtserveri ip-aadressile.

[tahanteada]

Ehk sobib see järgnev teema ka siia, kuna tegu on "pahalasega" kes on suuteline tegema ZeuS-iga koostööd... Ja oletada võib, et sellised "sõpru ja koostööpartnereid" võib veelgi lagedale ilmuda.

Tsitaat tekstist:
"It appears that the forum post already delivered plenty of information, as they said that “the HTML injection mechanism is compatible with Zeus,” and pointed out that this was most likely because most of the cybercriminals it addresses either used or are still using variants of the Zeus malware."

Kronos Malware Available with a $7,000 (€5,140) Price Tag

Kogu tekst lingil:
http://news.softpedia.com/news/Kronos-Malware-Available-with-a-7-000-Price-Tag-450675.shtml
----------------------------
Paistab, et selle Pahavara uuem versioon on üsna aktiivselt levinud selle väikse ajaga mis ta olemas on olnud:

1. New Gameover Zeus Botnet Forming, the US Sees Most Infections

http://news.softpedia.com/news/New-Gameover-Zeus-Botnet-Forming-the-US-Sees-Most-Infections-455112.shtml

2. Five Sinkholes of newGOZ

http://www.arbornetworks.com/asert/2014/08/five-sinkholes-of-newgoz/