Der letzte Film der virtuellen Welt ist von Angst und hat alle Bestandteile, um uns zu terrorisieren: Zombies, angesteckt, drei böse, Maschinen manipulierend, um seine Absichten, ein ausgedehntes Virus in der ganzen Welt zu erreichen und, das Schlechteste von allem, das möglich ist, dass du eine der Opfer bist.
Wenn gerufener Schmetterling in Mai 2009 Defence Intelligence (Unternehmen von kanadischer Sicherheit) das Auffinden eines massiven Botnet in Internet angezeigt hat, wurde die ganze Vorrichtung in Gang gesetzt, um dieses Netz zu beseitigen, das eine Drohung für Server, Unternehmen und eigenartige Benutzer von Internet voraussetzte: der MWG (Schmetterling Working Group). Dieses Projekt war von eigenem Defence Intelligence, dem Georgien Institute of Technology, Krummem Security und Fachleuten oberhalb Sicherheit der verschiedenen Länder geformt. Das Ziel bestand darin, den Einfluss des Botnet zu annullieren und darin, jene zu identifizieren, die sich nach ihr nur gekannt bis diesen Augenblick an seinem Pseudónimos (Netkairo, Jonyloleante und Ostiator) befanden und die die Gruppe Días De Pesadilla (DDP Team) formten. Nach 8 Monaten von intensiver Arbeit haben sie, endlich, während eines Eingreifens, die annähernde Nummer von vom Malware angesteckten Computern aufgelistet, die das obengennante Netz und das Erstaunen formten, er war riesig: Schmetterling zählte mit über 12 Millionen von Zombies entlang des ganzen Planeten, dass sie schon eigenartige Benutzer oder Unternehmen waren, was sie in eine der größten Botnets von der Geschichte verwandelte. Eine Ausstattung anzustecken, war relativ leicht, weil die Errichtung des Programms einfach malware im zu versklavenden Computer notwendig war und das über Netze P2P, Vorrichtungen USB, Verbindungen MSN und, definitiv, irgendeine Methode kommen konnte, über welche man Information im System einführen konnte. Einmal angesteckt, konnte der Benutzer mit Normalität immer noch arbeiten, ohne nichts sein Hardware und Software für irgendeine Absicht des Eigeninteresses zu bemerken, während sie hinten utilizándo sein konnten.
Kurz war M Ariposa ein riesenhaftes Tier über 12 Millionen von von nur einem Benutzer kontrollierten ip'S, wer über sie nach Lust und Laune verfügen konnte. Diese unermessliche war Masche der Sklaven teilen Sie in einigen Unternetzen, um sie auf wirklichere Weise kontrollieren zu können und die zur Sache gehörigen Operationen mit größerer Einfachheit durchführen können. Diese konnten spam sein (Erscheinen von Pop-Ups, Veränderungen in den Ergebnissen der Motoren der Suche), raube ich von Daten (Nummern von Kreditkarten, passwords), greife Server (DDos) sowie irgendeine andere ungesetzliche Tätigkeit an, die empfindlich war verwirklicht zu sein. Aber wenn etwas den ausschließlich lukrativen Charakter aller seiner Bewegungen beweist, ist er, der Umstand, dass die Schöpfer des Netzes sie durch Fragmente anderen Verbrechern gegen eine wirtschaftliche Summe mieteten, damit diese ihre eigenen Missetaten verwirklichten.
Obwohl es gut identifiziert die Struktur des Schmetterlings hatte und es alle seine Bewegungen kannte, erwies sich das Nachspüren der Personen, sie operierend, als praktisch unmöglich, deswegen, dass die Verbindung seit einer VPN verwirklicht wurde und das irgendeine Spur der Leitung IP löschte, die er benutzte. Das war bis den 23. Dezember 2009 so, Datum, in dem es dem MWG gelungen ist, augenblicklich mit der Kontrolle vom Botnet mittels einer in weltweiter Skala organisierten Bewegung gemacht zu sein, zwischen anderen, mit der Hilfe des FBI und der spanischen Landpolizei rechnend. Geschehen das, hat Netkairo, Führer der Gruppe DDP, irgendwie möglich versucht, wieder das Netz zu kontrollieren aber, in einem Nervositätsaugenblick und Spannung hat er vergessen, über eine der VPN Verbindung aufzunehmen. Dieser Irrtum hat die Hindernisse annulliert, die ihn im Hinblick auf die Lokalisierung seitens des MWG panzerten und dann war die Spur klar und bestimmt. Schon rechneten sie mit seinem IP und nur das war Zeitfrage, die ab den Verzeichnissen seines örtlichen Providers von Internet identifiziert wurde. Immerhin, wurde ein Angriff DDos in Rache von Vermögen, versuchend, die Kontrolle des Netzes zu rauben, seit großem Bericht der von Netkairo kontrollierten Computer gegen Defence Intelligence geworfen, den ein wichtiger Zugangsprovider zu Internet blockiert hat, ohne Dienst während einiger Stunden viele Kunden, kanadische universitäre und amtliche Zentren lassend.
Struktur des Angriffs DDoS
Sowieso wurde die wirkliche Lage ab hier gewusst, seit der er sich operieren ließ und, deshalb, seine Identität. Die Festnahme ließ seitens der Behörden gewartet sein nicht. Am 3. Februar hat die Landpolizei diese Bewegung durchgeführt und hat von Computermaterial beschlagnahmt, das in der Festnahme der anderen zwei Mitglieder der Gruppe, Jonyloleante und Ostiator gebracht hat. Zwei zurückprallende Daten sind, dass keine von drei Häftlingen berufsmäßig waren und sogar den Botnet entwickelt hatten, wenn nicht, die sie im schwarzen Markt gekauft hatten und die in Spanien ungefähr 200.000 angesteckte Computer buchen. Diese Angabe weckt viele Zweifel. War ich vom Malware angesteckt? Ist das mein ordnender Bericht des Schmetterlings? Werden sie meine Bank-und/oder persönlichen Daten haben? Die Antwort hat darin sie Panda Security gegeben, anzeigend, dass er allen AntiVirusgesellschaften Proben der Bots geliefert hat, damit sie sie in seiner Datenbank hinzufügen und, nach einer neuen Aktualisierung, sie fähig sein können sie zu identifizieren und sie zu löschen.
Dann wird dieser so hübsche Junge uns eine Zusammenfassung von allem machen und wird uns durch manche zusätzliche Einzelheit kommentieren. Bitte, ein Beifall für Luis Corrons des Pandas Security.
Wörterbuch
- Malware: Das ist ein Computerprogramm, das im System eindringt, ohne dass der besitzende Benutzer es mit der Hauptabsicht weiß davon beschädigen. Wenn der Malware dient, um zur Kontrolle von besagtem Computer Zugang zu haben, nimmt dieser den Namen von Zombie.
- Zombie: Es wird ein Computer so genannt worden, der von einem Programm von Malware angesteckt war und von einem äußerlichen Benutzer gehandhabt ist.
- Bot: Das ist eine in einem Zombie installierte Software, der dient, um gewohnheitsmäßige Aufgaben auszuführen.
- Botnet: Das ist ein Wort zusammengestellt durch bot und Net ("Netz" auf Englisch) und wird benutzt, damit sich auf einen Computerhaufen zombies beziehen, die bots ausführen, dass sie zwischen sich verbunden sind, ein privates Netz formend.
- VPN: Das sind die Initialen für "privates virtuelles Netz". Das ist eine Technologie, die erlaubt, dass sich ein örtlichen Ursprung entzogenes Netz über Internet erstreckt und die Möglichkeit hat, seit entlegenen Ausstattungen und, physisch, außerhalb des besagten Netzes verbunden zu sein.
- DDoS: Wieder mehr Initialen. In diesem Fall bedeuten sie "verteilten Angriff der Dienstverweigerung". Dieser Angriff wird verwirklicht, ein bestimmter Server mittels der massiven Sendung der Anträge sättigend, die die Breite der verfügbaren Bande blockieren und so die Unzugänglichkeit in diesem Dienst zu provozieren.
- Spam: Fortgepflanzte Information der Virus- und wiederholten Weise, irgendeinen Typ des Artikels oder Absicht mittels des massiven Bombenangriffes von Mails, posts in Foren oder bots anzeigend. Man verteilt Webe gewöhnlich mittels der Listen von elektronischen von Seiten erleichterten Kurriern spezialisiert in diese ohne Kenntnis oder Einwilligung seitens des Eigentümers zusammenstellen.
- IP: Einzige Nummer der Identifizierung in Internet. Jeder mit dem Netz verbundene Computer erlangt eine IP, die Favoritin sein kann (immer die gleiche) oder Dynamik (er sich mit jedem neuen Zugang verändert). Die Unternehmen, die Verbindungsdienste in Internet leihen, haben aufgelistet die in jedem Benutzer zugewiesene IP, damit er im Falle der Notwendigkeit identifiziert sein kann.
- Das Bild des Kopfendes wurde von Shiho Hoshino geschaffen
- Andere Seite
- PandaLabs
- Silicon News
- Cioal
- Wikipedia
- Saturday Ilustrations (Abbildung)
No comments:
Post a Comment