Ботнет Kelihos, о подавлении которого компания Microsoft отчиталась в сентябре, возобновил вредоносную активность. Об этом в блоге на сайте Securelist сообщила Мария Гарнаева, вирусный аналитик "Лаборатории Касперского".
"В настоящее время ботнет продолжает получать заказы от спамеров и рассылать спам на разных языках", - заявила Гарнаева. Она указала, что Kelihos (в терминологии "Лаборатории Касперского" - Hlux) смог возобновить работу из-за того, что борцы со спамом избрали неэффективный метод противодействия злоумышленникам.
Чтобы ликвидировать Kelihos, компании-союзники (Microsoft, "Лаборатория Касперского" и Kyrus) заставили зараженные машины обращаться за инструкциями к их собственному компьютеру. Такой метод позволяет быстро ликвидировать ботнет, однако в памяти машин остается вредоносный код, и злоумышленники могут вернуть себе контроль над сетью, сменив алгоритмы шифрования.
Гарнаева отмечает, что новая версия Kelihos была создана 28 сентября, "то есть сразу же после того, как Microsoft и "Лаборатория Касперского" объявили о нейтрализации первоначального ботнета". Есть основания предполагать, что ботнет контролируют две разные группы злоумышленников.
Гарнаева полагает, что "самый эффективный способ обезвредить ботнет найти тех людей, которые за ним стоят". Выявлением создателей Kelihos занимается Microsoft. В январе компания заподозрила в причастности к созданию ботнета россиянина Андрея Сабельникова, в прошлом сотрудничавшего с антивирусными компаниями. В ответ на это Сабельников разместил в своем блоге открытое письмо, в котором отрицал все обвинения.
Ботнет Kelihos на пике своего развития объединял 40-45 тысяч зараженных компьютеров, с которых каждый день отправлялось до 4 миллиардов спам-сообщений. Письма содержали рекламу порнографии, финансовых афер и поддельных лекарств.
По материалам lenta.ru
Другие новости по теме
Наносферы помогут запереть свет в солнечных батареях
Глобальное потепление помогло кораллам расти
Ученые заглянули внутрь работающего мозга мыши
Астрономы нашли еще одну похожую на Землю экзопланету
NASA выразило доверие российским ракетостроителям
Роскосмос утвердил дату отправки экспедиции на МКС
Нейтрино предложили использовать для поиска полезных ископаемых
Математики вычислили сложность игры "Скрэббл"
NASA опубликовало съемку обратной стороны Луны
Версию о воздействии радара на "Фобос-Грунт" опровергли опытным путем
Рокосмос решил выкинуть "Союз ТМА-04М"
Первые растения вызвали своим появлением серию ледниковых периодов
Российские астрономы заинтересовались поиском экзопланет
Доминирование динозавров объяснили быстрым размножением
Астрономы обнаружили замедление Солнечной системы
Роскосмос пообещал повторить миссию к Фобосу
|