The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Отчет о работе ботнета STORM"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"Отчет о работе ботнета STORM"  
Сообщение от opennews (ok) on 09-Ноя-08, 02:51 
"Researchers Hijack Storm Worm to Track Profits (http://voices.washingtonpost.com/securityfix/2008/11/study_s...)" (полный отчет в PDF формате (http://www.icsi.berkeley.edu/pubs/networking/2008-ccs-spamal...), 1.9Мб) - результаты исследования особенностей работы ботнета STORM. Используя заражение машин через загрузку троянской программы при клике на подставные ссылки, ежедневно в ботнет вливается от 3500 до 8500 новых машин. В целом на долю ботнета STORM приходится рассылка 20% всего спама в сети.

URL: http://voices.washingtonpost.com/securityfix/2008/11/study_s...
Новость: https://www.opennet.ru/opennews/art.shtml?num=18796

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по ответам | RSS]

1. "Отчет о работе ботнета STORM"  
Сообщение от User294 (ok) on 09-Ноя-08, 02:51 
Неслабый отчет.Пиплы грамотно изучили противника.Что интересно - протоколы для координации отправки спама по продвинутости спокойно дадут фору такому гогну как SMTP...
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Отчет о работе ботнета STORM"  
Сообщение от darkk on 09-Ноя-08, 10:15 
Действительно, хорошая работа проделана.
Считаю, что эту новость стоит вынести в основную ленту новостей.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Отчет о работе ботнета STORM"  
Сообщение от Аноним (??) on 10-Ноя-08, 01:30 
Это "исследователи" спам рассылали? Если нет, то откуда у них цифры? С потолка? Чушь какая-то.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Отчет о работе ботнета STORM"  
Сообщение от User294 (ok) on 10-Ноя-08, 07:01 
>Это "исследователи" спам рассылали? Если нет, то откуда у них цифры? С
>потолка? Чушь какая-то.

Попробуйте прочитать документ - тогда поймете.Если мозга на это хватит.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Отчет о работе ботнета STORM"  
Сообщение от Аноним (??) on 10-Ноя-08, 08:08 
Ждем официальных отчетов от создателей ботнета!
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Отчет о работе ботнета STORM"  
Сообщение от Аноним3 on 10-Ноя-08, 09:22 
Я вот не могу понять, известно, что ботнет есть, известно чем он занимается, насколько я понял известно и кто его создатели. Почему бы не прикрыть это дело?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Отчет о работе ботнета STORM"  
Сообщение от anonymous (??) on 10-Ноя-08, 10:01 
Думаешь, у владельцев есть большая красная кнопка "Self-destruct on emergencies"? Что-то мне подсказывает, что однажды запущенный процесс уже не остановить...
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Отчет о работе ботнета STORM"  
Сообщение от Щекн Итрч (ok) on 10-Ноя-08, 10:25 
>Неслабый отчет.Пиплы грамотно изучили противника.Что интересно - протоколы для координации отправки спама
>по продвинутости спокойно дадут фору такому гогну как SMTP...

Релей закройте :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "Отчет о работе ботнета STORM"  
Сообщение от Viaprog email on 10-Ноя-08, 10:35 
Сталин бы остановил :)
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

10. "Отчет о работе ботнета STORM"  
Сообщение от Michael Shigorin email(ok) on 10-Ноя-08, 11:13 
И вот из-за этих даже не тридцати олухов... :(

Принцип был понятен, но цифры опять поразили.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

11. "Отчет о работе ботнета STORM"  
Сообщение от fresco (??) on 10-Ноя-08, 11:15 
+1

сам в шоке

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "Отчет о работе ботнета STORM"  
Сообщение от Drag0n7 (??) on 10-Ноя-08, 11:23 
>Думаешь, у владельцев есть большая красная кнопка "Self-destruct on emergencies"? Что-то мне
>подсказывает, что однажды запущенный процесс уже не остановить...

Если действительно столько известно об этом ботнете, то остановить вполне реально и даже проще, чем кажется.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

14. "Отчет о работе ботнета STORM"  
Сообщение от Аноним (??) on 10-Ноя-08, 13:02 
Бедняга, судя вашей озабоченности чужим мозгом - своего то вам не хватает.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

16. "Отчет о работе ботнета STORM"  
Сообщение от Аноним (??) on 10-Ноя-08, 14:34 
Чую, оборот "антиспамовских" программных продуктов много превышает эти несчастных 3 с плотиной миллиона... Что навевает неприятные мысли.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

17. "Отчет о работе ботнета STORM"  
Сообщение от Nichls email(??) on 10-Ноя-08, 15:12 
>Сталин бы остановил :)

+100

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

18. "Отчет о работе ботнета STORM"  
Сообщение от eugene.a.gavringmail.com on 10-Ноя-08, 16:17 
>Чую, оборот "антиспамовских" программных продуктов много превышает эти несчастных 3 с плотиной
>миллиона... Что навевает неприятные мысли.

Врядли...имеет право на жизнь, но эта мысль с родни тому, что создатели антивирусов сами пишут эти вирусы.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

19. "Отчет о работе ботнета STORM"  
Сообщение от Хелагар (ok) on 10-Ноя-08, 16:37 
>Бедняга, судя вашей озабоченности чужим мозгом - своего то вам не хватает.
>

Уважаемый Аноним, я конечно понимаю, что сейчас не модно ходить по ссылкам.
Но может всё-таки попробовать сходить, а потом комментарии писать?
Чтоб они (комментарии) в тему были.
Тогда и повода дуться не будет и люди уважать начнут. И в наличии мозга никто совневаться не будет.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

21. "Отчет о работе ботнета STORM"  
Сообщение от User294 (ok) on 10-Ноя-08, 20:35 
>Бедняга, судя вашей озабоченности чужим мозгом - своего то вам не хватает.

Как ни странно моего мозга хватило на то чтобы пройти по ссылке, прочитать доку и не задавать тупых вопросов в форуме.Потому что в доке не просто ответ на этот вопрос, там подробно расписано, что, как, куда и прочая.Соответственно, сочувствовать лучше тем кто не в состоянии прочитать доку по ссылке, имхо.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

22. "Отчет о работе ботнета STORM"  
Сообщение от User294 (ok) on 10-Ноя-08, 20:42 
>Сталин бы остановил :)

Не факт, во всяком случае, распределенную сеть остановить проблематично.И строго говоря - а кого расстреливать то?Вы вот так запросто можете вычислить кто инициировал ддос или спам, особенно с такой структурой сети?Тогда приходите работать в интерпол, там вас с руками оторвут.Ну или хотя-бы к провайдерам и т.п. - они тоже такого гуру оценят по достоинству :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

23. "Отчет о работе ботнета STORM"  
Сообщение от User294 (ok) on 10-Ноя-08, 20:47 
>Врядли...имеет право на жизнь, но эта мысль с родни тому, что создатели
>антивирусов сами пишут эти вирусы.

А вы посмотрите на архитектуру какого-нить "каспера" - он сам по себе хардкорный захватчик системы со злющим руткитом, который вышибает вирусню по принципу "а у нас еще длиннее".Ессно - кто первый заинсталил руткит, тот и в дамках, потому его уже просто так не выпрешь ;)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

24. "Отчет о работе ботнета STORM"  
Сообщение от set_rus on 11-Ноя-08, 06:47 
а ты не задумывался что в твоей организации или даже у тебя дома, возможно, преспокойно живет компьютер, являющийся активным участником этого ботнета... как говорится "и карты в руки"
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

25. "Отчет о работе ботнета STORM"  
Сообщение от ReSeT on 11-Ноя-08, 10:41 
Все просто - расстреливать надо тех, кто заказывает спам... :-)  А без финансовой поддержки все ботнеты сразу пойдут на спад. Есть же закон о рекламе, нужно еще дополнительно прописать действия о спамерах...
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

26. "Отчет о работе ботнета STORM"  
Сообщение от sda email(ok) on 11-Ноя-08, 12:30 
>Не факт, во всяком случае, распределенную сеть остановить проблематично.И строго говоря -
>а кого расстреливать то?Вы вот так запросто можете вычислить кто инициировал
>ддос или спам, особенно с такой структурой сети?Тогда приходите работать в
>интерпол, там вас с руками оторвут.Ну или хотя-бы к провайдерам и
>т.п. - они тоже такого гуру оценят по достоинству :)

Ну расстреляли бы не тех человек 100. Думаю бы все искоренили.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

27. "Отчет о работе ботнета STORM"  
Сообщение от Guest (??) on 11-Ноя-08, 20:20 
И как предлагаешь определять заказчика?
Я вот накоплю денег и закажу рассылочку с предложением купить Windows 7, изволите расстрелять мсявок?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

28. "Отчет о работе ботнета STORM"  
Сообщение от User294 (ok) on 11-Ноя-08, 20:24 
>Все просто - расстреливать надо тех, кто заказывает спам... :-)

Вот с этим - согласен.Еще можно пожизненное заключение.Лучше всего - в зоопарке, в клетке.С надписью "спамер".Чтобы другим неповадно было.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

29. "Отчет о работе ботнета STORM"  
Сообщение от User294 (ok) on 11-Ноя-08, 20:24 
>изволите расстрелять мсявок?

Было бы неплохо :D.Даже несправедливым не назовешь - их за многие другие дела можно в расход.Скажем за мошенничество в особо крупных размерах можно и расстрелять пару деятелей показательно ;)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

30. "Отчет о работе ботнета STORM"  
Сообщение от User294 (ok) on 11-Ноя-08, 20:29 
>И как предлагаешь определять заказчика?

Прикинуться шлангом. А точнее, заказчиком, ну и взять за жабры, не ботнетчиков так хоть посредников.А дальше - терморектальным криптоанализом, очевидно, можно не только список заказчиков узнать, но и много иной интересной информации...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

31. "Отчет о работе ботнета STORM"  
Сообщение от User294 (ok) on 11-Ноя-08, 20:41 
>Если действительно столько известно об этом ботнете, то остановить вполне реально и
>даже проще, чем кажется.

На словах все просто.Потому что "языком трындеть - не мешки ворочать".Охотно посмотрю как вы будете останавливать распределенные сети.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

33. "Отчет о работе ботнета STORM"  
Сообщение от Michael Shigorin email(ok) on 20-Ноя-08, 19:13 
>Врядли...имеет право на жизнь, но эта мысль с родни тому, что создатели
>антивирусов сами пишут эти вирусы.

Вас это действительно удивляет?!

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру