Tym bardziej cieszymy si\u0119, \u017ce kolejny botnet<\/span> zosta\u0142 zdezaktywowany. Dokona\u0142a tego firma ESET<\/span><\/strong>, kt\u00f3ra napisa\u0142a o tym w komunikacje prasowym. Oczywi\u015bcie, nie dzia\u0142ali sami. Pomogli im CyS Centrum<\/strong> i ukrai\u0144ska policja. Botnet<\/span>, kt\u00f3ry zosta\u0142 unieszkodliwiony nazywa\u0142 si\u0119 Mumblehard<\/span><\/strong>. Serwery wchodz\u0105ce w sk\u0142ad tego botnetu<\/span> znajdowa\u0142y si\u0119 w 63 krajach, w tym w Polsce. To, na co k\u0142ad\u0142 nacisk Mumblehard<\/span><\/strong> to rozsy\u0142anie spamu. Botnet<\/span> dzia\u0142a\u0142 od 2009 roku. Potrafi\u0142 po\u0142\u0105czy\u0107 nawet 4000 urz\u0105dze\u0144 na raz.<\/p>\n To, co w tym wszystkim jest najciekawsze, to fakt, i\u017c botnet<\/span> zbudowany by\u0142 z system\u00f3w operacyjnych Linux<\/strong> i BSD<\/strong>. Robak, kt\u00f3rym zosta\u0142y zainfekowane, nazywa si\u0119 Linux\/Mumblehard<\/span><\/strong>. Aby umie\u015bci\u0107 robaka w systemie, hackery najpierw wyszukali we wspomnianych serwerach luki w zainstalowanym oprogramowaniu. Takowe si\u0119 zdarzaj\u0105, je\u017celi administratorzy system\u00f3w nie przeprowadzaj\u0105 obowi\u0105zkowych aktualizacji. Za pomoc\u0105 tego robala przest\u0119pcy infekowali urz\u0105dzenia i przejmowali nad nimi kontrol\u0119. ESET<\/span><\/strong> wsp\u00f3\u0142pracowa\u0142 z ukrai\u0144sk\u0105 policj\u0105 i firm\u0105 CyS Centrum<\/strong>, kt\u00f3ra na co dzie\u0144 zajmuje si\u0119 audytami bezpiecze\u0144stwa IT. Jesieni\u0105 2015 roku uda\u0142o si\u0119 uzyska\u0107 dost\u0119p do serwera kontroluj\u0105cego botnet<\/span> (tzw. Command<\/span> and Control Server<\/span><\/em>). Dzi\u0119ki temu mo\u017cna by\u0142o zobaczy\u0107, jak dzia\u0142a sie\u0107 zombie. Ta, liczy\u0142a wtedy 4 tysi\u0105ce urz\u0105dze\u0144 i mia\u0142a si\u0119 dalej rozrasta\u0107.<\/p>\n Specjalny skrypt zajmowa\u0142 si\u0119 monitorowaniem adres\u00f3w IP wszystkich zainfekowanych serwer\u00f3w. Je\u015bli kt\u00f3ry\u015b z adres\u00f3w zosta\u0142 wpisany na list\u0119, automatycznie wysy\u0142a\u0142 pro\u015bb\u0119 o wypisanie z niej. Wszystko, by\u0142o zabezpieczone poprzez CAPTCHa, ale maszyna nie radzi\u0142a sobie z tym.<\/p>\n To nie jest zadowalaj\u0105ca nas informacja. Powiedzia\u0142by, \u017ce nawet bardzo niefajna. Owszem, liczba serwer\u00f3w ca\u0142y czas maleje, ale dzieje si\u0119 to zbyt wolno w por\u00f3wnaniu do tego, jak powstaj\u0105 nowe. Niestety, jest to nieuniknione. Sie\u0107 si\u0119 rozrasta, internet jest wsz\u0119dzie. Do przypuszczenia by\u0142o, \u017ce atak\u00f3w b\u0119dzie coraz wi\u0119cej. Eksperci radz\u0105, aby aplikacje znajduj\u0105ce si\u0119 na serwerach by\u0142y aktualizowane na bie\u017c\u0105co. My, jako SpeedTest<\/strong> oczywi\u015bcie podpisujemy si\u0119 pod tym r\u0119koma i nogami. Konta admina musz\u0105 posiada\u0107 te\u017c bardzo silne has\u0142a, niezdolne do szybkiego z\u0142amania. Czas najwy\u017cszy zrezygnowa\u0107 z hase\u0142 w stylu: Ania1234<\/span><\/em>, bo mo\u017ce to si\u0119 naprawd\u0119 \u017ale sko\u0144czy\u0107. Pami\u0119tajcie te\u017c, aby nikomu hase\u0142 nie podawa\u0107. O tym, w najbli\u017cszym czasie pojawi si\u0119 na naszym blogu du\u017cy artyku\u0142, ale przy okazji problem\u00f3w z botnetami<\/span> postanowi\u0142em o tym wspomnie\u0107.<\/p>\n","protected":false},"excerpt":{"rendered":" Botnety s\u0105 zmor\u0105 internetu. Je\u017celi jeszcze nie wiecie, czym s\u0105, to chyba macie szcz\u0119\u015bcie, bo si\u0119 na nie natchn\u0119li\u015bcie. Botnet to\u00a0grupa komputer\u00f3w zainfekowanych z\u0142o\u015bliwym oprogramowaniem. Najcz\u0119\u015bciej infekowane zostaj\u0105 robakiem. Robak taki\u00a0pozostaje w ukryciu przed u\u017cytkownikiem. Ma jednak ciekawe w\u0142a\u015bciwo\u015bci. Pozwala\u00a0jego tw\u00f3rcy na sprawowanie zdalnej kontroli nad wszystkimi komputerami w ramach botnetu. Nie wygl\u0105da to zbyt […]<\/p>\n","protected":false},"author":2,"featured_media":3845,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":true,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false},"version":2}},"categories":[345],"tags":[1098,774,28,1097],"table_tags":[],"class_list":["post-3815","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wirusy","tag-botnet","tag-eset","tag-linux","tag-nod"],"jetpack_publicize_connections":[],"yoast_head":"\nNie ma ju\u017c bezpiecznych system\u00f3w operacyjnych<\/h3>\n
Ciekaw\u0105 zdolno\u015bci\u0105 botnetu by\u0142a umiej\u0119tno\u015b\u0107 automatycznego wypisywania si\u0119 z listy podmiot\u00f3w podejrzanych o wysy\u0142anie spamu<\/h3>\n
Cho\u0107 botnet zosta\u0142 zdezaktywowany, to zainfekowane serwery nadal pracuj\u0105.<\/h3>\n