«Лабораторией Касперского» и CrowdStrike обезвредили второй ботнет Hlux/Kelihos

ПредыдущаяСледующая
Kaspersky Lab Logo

«Лаборатория Касперского» совместно с CrowdStrike Intelligence Team, Honeynet Project и Dell SecureWorks объявляет о проведении операции по отключению второго ботнета Hlux (также известного как Kelihos). За шесть дней эксперты обезвредили бот-сеть, в состав которой входило более 116 000 зараженных компьютеров.

«Лаборатория Касперского» уже во второй раз вступает в схватку с модификацией ботнета Hlux/Kelihos. В сентябре 2011 года «Лабораторией Касперского» совместно с отделом компании Misrosoft по борьбе с киберпреступностью и компаниями Surf Net и Kyrus Tech, Inc был успешно отключен первый ботнет Hlux/Kelihos, в состав которого входило порядка 40 000 хостов. В тот раз «Лаборатория Касперского» провела операцию по внедрению sinkhole-маршрутизатора, в ходе которой ботнет и его резервная инфраструктура были отключены от командного сервера.

Несмотря на нейтрализацию первого ботнета и установление контроля над ним, эксперты «Лаборатории Касперского» обнаружили следы функционирования второго активного ботнета Hlux/Kelihos. Вредоносная программа для него была написана с использованием того же кода, что и в первом Hlux/Kelihos, однако новый бот, помимо традиционных функций рассылки спама и проведения DDoS-атак, обладал рядом дополнительных.

В течение недели, начиная с 19 марта 2012 года, «Лаборатория Касперского», команда CrowdStrike Intelligence, Honeynet Project и Dell SecureWorks проводили операцию по внедрению sinkhole-маршрутизатора, в ходе которой ботнет был успешно обезврежен. В отличие от традиционных ботнетов, которые для управления сетью используют один командный сервер (C&C), Hlux/Kelihos имеет пиринговую архитектуру, которая подразумевает, что каждый компьютер может выступать в качестве как сервера, так и клиента. Для нейтрализации подобной схемы группой экспертов по безопасности была создана глобальная распределенная сеть, состоящая из компьютеров, которые были внедрены в инфраструктуру ботнета. Вскоре эта сеть стала настолько масштабной, что «Лаборатория Касперского» смогла нейтрализовать действие ботов, предотвратив возможность получения ими вредоносных команд.

Так как большая часть компьютеров, входящих в ботнет, соединена с маршрутизатором, эксперты «Лаборатории Касперского» имеют возможность отслеживать количество и географическое положение зараженных машин. На настоящий момент речь идет о 116 000 зараженных системах. Большинство IP-адресов расположены в Польше и США.

2 апреля 2012 Г.

11:30

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Участники Зимних Олимпийских игр 2018 получат тематические смартфоны Samsung Galaxy Note8 PyeongChang 2018 Limited Edition : Смартфон получил белую заднюю панель со знаменитым логотипом Олимпиады и белый стилус1

Apple борется с HBO за права над новым фантастическим сериалом Джей Джей Абрамса: Apple может заполучить новый сериал Джей Джей Абрамса4

Смартфон Bluboo S3, который пытается копировать Samsung Galaxy S9+, получил аккумулятор емкостью 8300 мА•ч: А также поддержку технологии быстрой зарядки током 3 А при напряжении 9 В,2

Представлены наушники Meizu Live и Meizu Flow Bass: Корпус Meizu Live выполнен при помощи технологии порошковой металлургии из прозрачного поликарбоната с металлическими элементами

Представлен смартфон Meizu M6s, вобравший в себя множество новых для компании решений: Meizu M6s оценили в 155 долларов2

Смартфон Xiaomi Mi 7 будет представлен на MWC 2018 одновременно с Samsung Galaxy S9: В прошлом году стало известно, что Xiaomi и Qualcomm занимаются оптимизацией однокристальной системы Snapdragon 845 для Xiaomi Mi 71

Новый смартфон Huawei имеет экран с соотношением сторон 19:9: Смартфон получил экран разрешением 2280 х 1080 пикселей1

В Китае построили экспериментальный очиститель воздуха высотой 100 м: В Китае возвели гигантский очиститель воздуха4

Samsung зарегистрировала торговую марку Micro QLED: О телевизорах, в которых используется технология Micro QLED, производитель ничего не говорил4

Apple открывает 500-й фирменный магазин, который станет первым Apple Store на родине главного конкурента: Магазин откроется 27 января14

Смартфон Moto Z3 получит изогнутый шестидюймовый дисплей: Появились изображения Moto Z3 и Z3 Play3

Китай лидирует по объему использования смартфонов для оплаты товаров и услуг: Ожидается, что в 2018 году 77,5% пользователей смартфонов в Китае используют их для оплаты товаров и услуг2

Idmix Power Bank — самый быстрый проводной и беспроводной портативный аккумулятор: dmix Power Bank доступен в базовой версии емкостью 8000 мА•ч по цене 59 долларов на стадии предзаказа

Lenovo может вернуть бренд Zuk: Бренд Zuk просуществовал на рынке меньше двух лет, в течение которых было выпущено всего несколько смартфонов

В 2018 году Foxconn отвоевала у Quanta Computer часть заказов на MacBook: Foxconn начнет массовое производство соответствующей продукции во втором квартале 2018 года1

Смартфон Moto X5 будет похож на iPhone X, а модели линейки Moto G6 примерят корпуса из стекла и металла: Появились изображения смартфонов Moto X5, Moto G6, G6 Plus и G6 Play18

OnePlus временно заблокировала возможность оплачивать товары в онлайн-магазине посредством карт: OnePlus отключила возможность оплаты картами в своём онлайн-магазине на время расследования

Одноплатный ПК Raspberry Pi Zero WH предлагает уже распаянные разъёмы GPIO: Одноплатный ПК Raspberry Pi Zero WH стоит 15 долларов2

Производительность GPU в SoC Snapdragon 670 практически равна производительности GPU в Snapdragon 820: Snapdragon 670 получит производительное графическое ядро10

Видеокарты снова сильно подорожали на фоне дефицита: Видеокарты AMD и Nvidia сильно подорожали46

Смартфон Cubot X18 Plus получил изогнутый дисплей и Android 8.0 Oreo из коробки: В продажу Cubot x18 Plus поступит в начале марте по очень привлекательной цене6

Смартфон Alcatel 3V получит «стеклянный» корпус, сдвоенную камеру, крупный экран и слабую платформу: Смартфон Alcatel 3V будет стоить 180 евро 2

194
-

iXBT TV

  • Обзор недорогого Full HD DLP-проектора BenQ W1050 для домашнего кинотеатра

  • Процессор Intel с графикой AMD, экраны любой формы и размера

  • Критическая уязвимость Intel, разбор Apple iMac Pro, Dell XPS 13 стал тоньше

  • Обзор компактной беспроводной колонки JBL Playlist с поддержкой Chromecast

  • Обзор игрового IPS-монитора LG 34UM69G с соотношением сторон 21:9

  • Обзор блока питания Aerocool P7-750W Platinum с гибридной системой охлаждения

  • Apple специально замедляет старые iPhone, VR-революция, крошечный телефон

  • Обзор широкоугольного объектива Canon EF 35 mm F1.4L II USM

  • Обзор робота-пылесоса Kitfort KT-516 со сменными уборочными блоками

  • iMac Pro за $13 000, космический туризм, клавиатурные шпионы от HP

  • Обзор продвинутых сетевых накопителей QNAP D2 Pro и D4 Pro

  • Обзор воздухоочистителя и тепловентилятора Dyson Pure Hot+Cool

Календарь

апрель
Пн
Вт
Ср
Чт
Пт
Сб
Вс

-