Backdoor.Proxybox написал хакер из России с украинским именем
Новости Безопасность
Вирус Backdoor.Proxybox написал хакер из России, личность которого устанавливается. Как сообщает BFM, к такому выводу пришли специалисты разработчика антивирусного ПО Symantec, которые три года исследовали вирус. В своем выводе эксперты отталкивались от счетов киберпреступника в платежных системах, указанных на некоторых сайтах, торгующих сомнительным ПО. Для того, чтобы получить дальнейшую информацию о его личности, компания сотрудничает с правоохранительными органами.
Специалисты компании смогли собрать данные о структуре и размерах ботнета, ежегодно поражающем сотни тысяч компьютеров, и рассчитывают, что эта информация в конечном итоге поможет установить личность автора вируса. Symantec поясняет, что прокси-серверы обычно используются для доступа к контенту, распространение которого ограничено определенным географическим регионом, или для обеспечения анонимности. Похожее предложение от сервиса Proxybox предлагает обеспечить доступ к тысячам серверов всего за 40 долларов в месяц. Эксперты заинтересовались, как можно предоставить такую услугу по столь скромной цене.
Symantec сообщает, что расследование началось с восстановления программного кода Backdoor.Proxybox (реверс-инжиниринга), которое показало, что вирус состоит из трех частей: модуля скрытной загрузки (дроппера), основной части вредоносного ПО (модуля «полезной нагрузки») и руткита. Специалисты компании выяснили, что дроппер устанавливает на компьютер основную часть вредоносного ПО в качестве службы, копируя его исполняемые файлы в систему и встраивая руткит. Он, в свою очередь, защищает файлы вируса при помощи новейших средств, позволяющих обойти сканирование. При включении зараженного компьютера подгружается динамическая библиотека, работающая как низкоуровневый прокси-сервер и подключающая устройство к ботнету. За время наблюдения в течение последних нескольких месяцев специалисты установили, что оператор ботнета старается круглосуточно поддерживать постоянный объем на уровне примерно 4 тысяч активных пользователей.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (2137 / 64):
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone