Исходное сообщение
"OpenNews: На конференции RSA был представлен ботнет из 400 тыс. зомби-машин" Отправлено opennews, 07-Апр-08 22:55
На конференции RSA представители исследовательской компании Damballa (http://www.damballa.com/) рассказали (http://www.darkreading.com/document.asp?doc_id=150292) о новом гигантском ботнете Kraken (http://en.wikipedia.org/wiki/Kraken_botnet), насчитывающем более 400 тысяч зомби-машин, что более чем в два раза превышает размер минувшего лидера, ботнета Storm (http://en.wikipedia.org/wiki/Storm_botnet). Что интересно, в числе инфицированных оказались компьютеры сетей 50 компаний входящих в список "Fortune 500", причем на 80% машин было установлено антивирусное ПО. Для противостояния антивирусным пакетам в Kraken используется изощренный метод изменения структуры кода, мешающий работе статических анализаторов и детекторов сигнатур. Метод инфицирования машин пользователей до сих пор до конца не ясен, предполагается, что заражение происходит при открытие жертвой изображения, вместо которого закамуфлирован исполняемый ".exe" файл (вероятно какая-то неизвестная уязвимость в одном из ... URL: http://www.darkreading.com/document.asp?doc_id=150292 Новость: http://www.opennet.ru/opennews/art.shtml?num=15160