تبلیغات
امنیت اطلاعات - 30 میلیارد هرزنامه در جهان خلیج همیشه فارس


مكث تمپ | طراح بهترین قالب های رایگان وبلاگ و وبسایت
کارشناسان معتقدند بات نت راستاک (Rustock) که هر روز بیش از 30 میلیارد هرزنامه به سراسر جهان ارسال می کرده، احتمال توسط یک تیم 2 یا 3 نفره اداره می شد.
به گزارش بی بی سی، راستاک با سوء استفاده از امکانات بیش از یک میلیون کامپیوتر شخصی یا به اصطلاح با hijack کردن آن ها، هر روز میلیاردها هرزنامه به سراسر جهان ارسال می کرد. تیم مدیریت این شبکه از روش های متعددی استفاده می کردند تا خود را از دسترس برنامه های
امنیتی و کارشناسان دور نگاه دارند.


بعد از حمله سخت افزاری به این شبکه و از کار انداختن آن، حجم هرزنامه های ارسال شده در سراسر جهان به عدد نسبتا پائینی کاهش پیدا کرده و در همان وضعیت هم باقی مانده است.

الکس لانستین مهندس سابق شرکت امنیتی FireEye که در عملیات تحقیق و بررسی در مورد راستاک همکاری داشته است در این باره گفت: «به نظر نمی رسد بیش از 2 یا 3 نفر مسوولیت اداره این بات نت را به عهده داشته باشند.»

آقای لانستین در طول چند سال گذشته مشغول فعالیت برای از کار انداختن این بات نت بوده و به همین دلیل آشنایی زیادی با آن دارد.
او در این باره می گوید: "خصوصیات کدی که در بدافزار راستاک به کار رفته و روشی که این شبکه عظیم اداره می شده است، نشان می دهد باستاک حداکثر توسط یک تیم کوچک چند نفره اداره می شده است.»

در تاریخ 16 مارس /25 اسفند 1389، تیمی متشکل از FireEye، مایکروسافت، Pfizer و چند شرکت دیگر به صورت همزمان به مراکز اطلاعاتی این بات نت در 8 شهر آمریکا حمله کرده و 96 سرور را که وظیفه فرمان دهی و کنترل این بات نت را داشتند، از کار انداختند.
آقای لانستین اعلام کرد، هارد دیسک های این سرورها به یک شرکت قانونی فرستاده شده است تا بتوان سرنخ هایی در مورد هویت افرادی که وظیفه کنترل این شبکه را داشتند به دست آورد.

این موضوع که یک تیم کوچک مسوول کنترل راستاک بوده، یکی از دلایل متفاوت بودن این بات نت با دیگر شبکه های پراکندن هرزنامه مانند زئوس (zeus) است. به گفته لاستین، آن شبکه توسط تعداد زیادی از گروه های مختلف و مجرمان فضای سایبر اداره می شد.
اما در عوض باستاک توسط تعداد معدودی اداره می شد و البته این افراد نیز مشکلات زیادی برای مدیریت منابع خود و فرستادن بسته های آپدیت به یک میلیون کامپیوتر داشتند. با این وجود به دلیل شیوه هوشمندانه اداره باستاک، این شبکه سال ها از دسترس شرکت ها و کارشناسان امنیتی به دور مانده بود.

قربانیان این شبکه بعد از ملاقات سایت هایی با لینک ها و تبلیغات گمراه کننده به دام می افتادند. زمانی که یک کامپیوتر آلوده می شود، آپدیت ها با استفاده از رمزگذاری های متفاوت به آن ها ارسال می شد. این دانلودها شامل یک ماشین ارسال هرزنامه بود که میلیاردها تبلیغ مختلف برای داروهای تقلبی ارسال می کرد.

حتی گاهی اوقات آپدیت های راستاک مشابه با کامنت هایی در بردهای مباحثه ای بودند و همین امر تشخیص را برای نرم افزارهای امنیتی که به دنبال نشانه های معمول برای شناسایی بدافزارها هستند، دشوار می کرد.

آقا لاستین در این باره گفت: «با شناسایی تمام سرورهای کنترل و فرمان دهی در آمریکای میانه، ما توانستیم این بات نت را از کار بیندازیم. هزینه نگهداری این سرورها هر ماه به 10 هزار دلار می رسید. اما تخمین درآمد حاصل از باستاک برای اداره کنندگان آن چندان ساده نیست.»

به نظر نمی رسد بعد از حمله به راستاک، کنترل کنندگان آن، تلاش جدیدی را برای دوباره به راه انداختن آن انجام داده باشند. مراحل تکنیکی که توسط مایکروسافت برای از کار انداختن این بات نت انجام شده است، تلاش های بعدی برای دوباره به راه انداختن این شبکه را بسیار محدود می کند.

منبع:خبر انلاین



 
آریان
یکشنبه 27 شهریور 1390

کلیه حقوق این سایت ، متعلق به امنیت اطلاعات - 30 میلیارد هرزنامه در جهان می باشد و استفاده از مطالب با ذکر نام منبع بلامانع است .
طراحی شده توسط : مكث تمپ
مکث تمپ | قالب های رایگان وبلاگ | قالب های بلاگفا | قالب های میهن بلاگ | قالب های پرشین بلاگ | قالب های بلاگ اسکای | قالب های دیتالایف | پوسته های وردپرس | ام گرافیك | M Graphic | تك پی اس دی