Правоохранительные органы при помощи коммерческих компаний Microsoft, Kaspersky Lab и Trend Micro прекратили деятельность крупного ботнета. Более чем на 770 000 компьютерах в 190 странах были установлены банковские трояны для копирования конфиденциальной информации, в том числе учётных данных для онлайн-банкинга. На боты также устанавливался бэкдор, чтобы в будущем загружать дополнительные функциональные модули.
Ботнет под названием Simda за последние полгода заражал примерно по 128 000 компьютеров в месяц. Каждые несколько дней выпускалась новая форма зловреда, чтобы затруднить распознавание антивирусными программами. Самые пострадавшие страны — Россия, США, Великобритания, Канада, Турция.
Операторы ботнета использовали различные способы для доставки зловреда на компьютеры пользователей, в том числе известные уязвимости в Oracle Java, Adobe Flash и Microsoft Silverlight, через SQL-инъекции и эксплоит-паки Blackhole и Styx, рассылку спама и проч. На заражённом компьютере модифицировался файл HOSTS, чтобы перенаправлять запросы через контролируемые ими ресурсы вроде connect.facebook.net и google-analytics.com.
Для закрытия ботнета власти в минувшие четверг и пятницу отключили от Сети 14 командных серверов на хостингах в США, Люксембурге, Польше и России.
Поискать свой IP-адрес в списке заражённых можно на этой странице. Не лишним будет на всякий случай проверить и файл %SYSTEM32%\drivers\etc\hosts. Хотя командные серверы выведены из строя, но клиентская часть Simda по-прежнему остаётся на 770 000 компьютерах.
14.04.2015 в 10:58
Что значит освбождены ?
Они просто теперь не достучаться до главного узла.
Но сами боты то остались на компах.
14.04.2015 в 17:50
Кто сказал, что не достучаться?
15.04.2015 в 10:27
У машин почти как у людей. Просто представьте себе: можно освободить рабов от их угнетателя, но рабский менталитет у них останется на всю жизнь.
22.04.2015 в 22:03
Рашку описал.
02.05.2015 в 17:35
Представте что кто-то вам пишет: «псс не хочешь узнать что творится в анб?» Я бы подумал что спам или попытка заражения, что-то странное вообщем.