Пост канала
- фото
Полиция отключила ботнет Sality, развернув его P2P-сеть против него самого Привет! 31 августа США, Болгария, Венгрия и Румыния вместе с CrowdStrike и Shadowserver провели операцию против Sality - ботнета, который работает ещё с 2003 года. Его сеть насчитывала более 15 000 заражённых компьютеров. 👨💻 Sality интересен тем, что не зависел от одного управляющего сервера. Заражённые машины общались между собой через P2P-сеть, поэтому обычное отключение C2 здесь не помогло бы. 👀 Правоохранители нашли слабое место в самом протоколе. Sality доверял любому узлу, который правильно отвечал на P2P-соединение. У сети не было нормальной проверки личности узлов, поэтому в неё удалось добавить собственные серверы и постепенно вытеснить настоящих участников. ⚙️ После этого заражённые компьютеры начали подключаться к sinkhole-серверам вместо инфраструктуры преступников. Одновременно были отключены сайты, с которых Sality загружал новые файлы. В результате ботнет потерял возможность распространять новые payload’ы. P.S. Уже установленное на компьютерах вредоносное ПО никуда не исчезло. Sinkhole только лишил Sality управления и возможности получать новые payload’ы - заражённые машины всё ещё нужно чистить. #Sality #Botnet #Malware #CyberSecurity 🤖Бесплатный ChatGPT
Открыть в MAX- Просмотры
- 222
- ER
- 1,8%
- Реакции
- 4