www.anti-virus.by  / пресс-центр / новости иб ENGНа главнуюНаписать письмоПоискКарта сайта
 ВирусБлокАда 
ПОИСК ПО САЙТУ
Перейти к просмотру корзины В корзине:
0 прод.
 
 
 

НОВОСТИ ИБ

 

23 января 2013

Ботнет Virut обезврежен

Эксперты обезвредили ботнет Virut, однако, злоумышленники все еще контролируют несколько доменов, используемых вредоносным ПО.

На прошлой неделе исследователями организации Spamhaus, занимающейся борьбой со спамом, было деактивировано множество доменов, используемых киберпреступниками для контроля компьютеров, зараженных вредоносным ПО Virut.
Virut распространяется путем инфицирования исполняемых файлов и копирования себя на диски, доступные зараженному компьютеру. Некоторые его варианты также инфицируют HTML, ASP и PHP-файлы с целью самораспространения.
После установки Virut использовал зашифрованные IRC-каналы для обмена данными с коммандным центром, что позволяло вирусописателям контролировать ботнет. Согласно данным, полученным Symantec в ходе исследования, размер ботнета Virut достигал 300 тыс. зараженных компьютеров.
Ранее Virut использовался для распространения ZeuS и спамбота Kelihos. Тем не менее, на прошлой неделе исследователи Symantec предупредили , что теперь Virut используется для распространения Waledac, а это может привести к возрождению ботнета Waledac, ликвидированного в 2010 году экспертами из Microsoft.
Как сообщил исследователь из Spamhaus Томас Моррисон (Thomas Morrison), разработчики Virut используют несколько десятков доменов, среди которых домены в зонах .pl (Польша), .ru (Россия) и .at (Австрия), как часть своей C&C- инфраструктуры.
Spamhaus, совместно с польским CERT (Polish Computer Emergency Response Team) и регистратором домена .pl, осуществили блокирование траффика, генерируемого ботнетом Virut.
Как сообщают польские эксперты CERT, несколько доменов .pl, в том числе zief.pl и ircgalaxy.pl, использовались для размещения C&C-серверов Virut, а также другого вредоносного ПО, например, Palevo и ZeuS. 17 января 2013 года национальный польский регистратор закрыл более 23 таких доменов для защиты пользователей от угрозы, исходящей от Virut. Cерверы имен для этих доменов были изменены на sinkhole.cert.pl.
В сотрудничестве с российской компанией Group-IB, занимающейся компьютерной безопасностью, Spamhaus закрыла домены в зоне .ru.
Тем не менее, Моррисон отмечает, что часть C&C-инфраструктуры Virut все еще контролируется злоумышленниками. Так, домены в зоне .at все еще находится под контролем преступников. Spamhaus неоднократно предупреждала об угрозе австрийского регистратора и надеется, что он последует примеру Польши и России и посодействует в обезвреживании ботнета.

Securitylab

Все новости | Январь 2018 | Декабрь 2017 | Ноябрь 2017 | Октябрь 2017 | Сентябрь 2017 | Август 2017 | Июль 2017 | Июнь 2017 | Май 2017 | Апрель 2017 | Март 2017 | Февраль 2017 | Август 2014 | Март 2014 | Февраль 2014 | Январь 2014 | Декабрь 2013 | Ноябрь 2013 | Октябрь 2013 | Сентябрь 2013 | Январь 2013 | Декабрь 2012 | Ноябрь 2012 | Октябрь 2012 | Сентябрь 2012 | Август 2012 | Июль 2012 | Июнь 2012 | Май 2012 | Апрель 2012 | Март 2012 | Февраль 2012 | Январь 2012 | Декабрь 2011 | Ноябрь 2011 | Октябрь 2011 | Сентябрь 2011 | Август 2011 | Июль 2011 | Июнь 2011 | Май 2011 | Сентябрь 2010 | Август 2010 | Июль 2010 | Июнь 2010 | Май 2010 | Апрель 2010 | Март 2010 | Февраль 2010 | Январь 2010 | Декабрь 2009 | Ноябрь 2009 | Октябрь 2009 | Сентябрь 2009 | Август 2009 | Июль 2009 | Июнь 2009 | Май 2009 | Апрель 2009 | Март 2009 | Февраль 2009 | Январь 2009 | Декабрь 2008 | Ноябрь 2008 | Октябрь 2008 | Сентябрь 2008 | Август 2008 | Июль 2008 | Июнь 2008 | Май 2008 | Апрель 2008 | Март 2008 | Февраль 2008 | Январь 2008 | Декабрь 2007 | Ноябрь 2007 | Октябрь 2007 | Сентябрь 2007 | Август 2007 | Июль 2007 | Июнь 2007 | Май 2007 | Апрель 2007 | Март 2007 | Февраль 2007 | Январь 2007 | Ноябрь 2006 | Октябрь 2006 | Сентябрь 2006 | Август 2006 | Июль 2006 | Июнь 2006 | Май 2006 | Апрель 2006 | Март 2006 | Февраль 2006 | Январь 2006 | Декабрь 2005 | Ноябрь 2005 | Октябрь 2005 | Сентябрь 2005 | Август 2005 | Июль 2005 | Июнь 2005 | Май 2005 | Апрель 2005 | Март 2005 | Апрель 2004 | Март 2004 | Февраль 2004
 
КОНТАКТЫ
220088, РБ, Минск, ул. Смоленская, 15 — 803б
телефон: (+375 17) 294-84-29 (коммерческий отдел)
телефон: (+375 17) 290-59-29 (технический отдел)
E-mail: info@anti-virus.by
Прислать вирус: feedback@anti-virus.by
Для персонального компьютераДля рабочей станции в сетиСредство программное КАНОЭКонсольный сканерДля файловых серверовАвтоматизированное управление и обновлениеЗащита почтовых системЗащита интернет-шлюзовПрограммное средство АркитУтилитыКорзинаКупить
Антивирус
Антивирус на месяцИмпортозамещениеПоддержка образованияПоддержка медициныДисконтная система «Клубная карта ХК «Динамо-Минск»
Основные сведенияБлогЛицензии и сертификатыКлиентыПартнерыУслугиВакансии
Новости компанииПродукты и обновленияНовости ИБПресс-китПодписка на рассылку
БеларусьУкраинаБолгарияВеликобританияГонконгИранКитайЛатвияПольшаРумынияЯпонияПриглашение к сотрудничеству