21 ноября 2014
Рейтинг ботнетов по оценке ESET
Компания «ESET» подготовила рейтинг опасных ботнетов (зомби-сетей) – групп компьютеров, используемых злоумышленниками для DDoS-атак, рассылки спама, кражи персональных данных и т.п. Такой сетью киберпреступники управляют дистанционно, и она может объединять миллионы зараженных вредоносным программным обеспечением компьютеров. Поведение «зомби-сетей» невозможно прогнозировать. Незначительных размеров ботнет может мгновенно превратиться в многомиллионную армию.
Storm
В 2007 году Червь Storm заразил около десяти миллионов компьютеров во всем мире. Вредоносное программное обеспечение распространялось в письмах с использованием методов социальной инженерии, а преступники постоянно изменяли схемы заражения и вредоносный код. Тогда впервые использовалась тактика, которая актуальна и сегодня.
Создатели Storm первыми получили финансовую прибыль от ботнета. Они продавали сеть по частям и атаковали даже информационные сети антивирусных вендоров и веб-ресурсы по безопасности.
Conficker
Ботнет Conficker объединил до 15 млн. компьютеров в течение 2008…2009 гг. Вычислительная мощь такой сети превосходила возможности существующих на то время суперкомпьютеров. Он использовался для DDoS-атак на интернет-ресурсы, кражу данных и спам-рассылок.
Ведущим антивирусным вендорам удалось значительно сократить численность пораженных компьютеров, однако опасность заражения актуальна и сегодня.
Zeus
Создатели ботнета Zeus обратили внимание на операционные системы мобильных устройств – Symbian, Windows Mobile, Android и Blackberry. Вредоносное программное обеспечение осуществляло кражу данных онлайн-банкинга.
Ботнет был выведен из строя в 2012 году, был реконструирован злоумышленниками в Zeus Gameover. С новым ботнетом расправились специалисты ФБР и Европол. Теперь по схеме Zeus распространяется троян-вымогатель Cryptolocker.
Flashback
Ботнет Flashback заражал компьютеры, работающие под управлением операционной системы Mac OS X, что в очередной раз опровергло заявления «экспертов» об отсутствии угроз для пользователей Mac. Заражение осуществлялось с использованием инфицированных сайтов и промежуточных систем распределения трафика, перенаправляющих пользователей на вредоносный сайт содержий Java-скрипт, который загружал в браузер пользователя Java-апплет, содержащий эксплойт. Ботнет Flashback инфицировал около 600 тыс. машин по всему миру
Сегодня нельзя утверждать, что эпидемия побеждена.
Windigo
Ботнет Windigo, названый в честь духа-людоеда, похищает учетные записи пользователей и использует «зомби-компьютеры» для рассылки спама. Его создатели собирали информацию три года, не привлекая внимания. Его жертвами стали примерно 25 тыс. серверов под управлением Linux, веб-сайты на которых посещают миллионы человек. Windigo перенаправляет пользователей на набор эксплойтов, демонстрирует рекламу и пр.
Часть перечисленных ботнетов считались неопасными, другие – уничтоженными. В действительности все они остаются в тени, не теряя шанса на возвращение. Эксперты компании «ESET» напоминают, что «зомби-сети» опасны для всех типов устройств. Защиту от них может обеспечить современное антивирусное программное обеспечение с функцией ботнет-защиты.
