Ликвидирован ботнет Beebone
Новости Безопасность
Сравнительно небольшой, но доставивший много неприятностей ботнет Beebone был ликвидирован совместными усилиями правоохранительных органов США и Европы при содействии ряда ИБ-вендоров, среди которых была и «Лаборатория Касперского», сообщает «Лаборатория Касперского».
В операции по ликвидации Beebone участвовали ФБР, Министерство внутренней безопасности США и Нидерландов и Европол. Beebone, также известный под названием AAEH, представлял собой полиморфный загрузчик, заразивший 12 тыс компьютеров в различных странах мира и использовавший инфицированные машины для распространения банкеров, блокеров и шпионских программ.
Заражение Beebone осуществлялось через съемные накопители, а также ZIP- или RAR-архивы. При каждом случае заражения зловред изменял свою структуру, иногда каждые два часа. Представители правоохранителей утверждают, что загрузчик использовался для распространения опасных вирусов Zeus, ZeroAccess, Cutwail и CryptoLocker.
Кроме способности постоянно менять структуру, Beebone был способен очень долго избегать детектирования антивирусами или IPS-системами. Для этого зловред блокировал соединения с IP-адресами, на которых «прописаны» ИБ-системы, или отключал антивирусы и другие средства защиты на инфицированных машинах.
Борьба против Beebone объединила несколько международных организаций и представителей правоохранительных органов нескольких стран.
В ходе операции были отключены все домены, используемые для коммуникации ботнета, а также перенаправлен сетевой трафик, идущий с зараженных компьютеров на C&C-сервера.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (1631 / 119):
|
|