Asprox

Asprox
Típusú botnet
Megjelenés éve 2007

Az Asprox egy botnet , amely először 2007-ben jelent meg. Eredetileg banki információk ellopására hozták létre, később azonban úgy módosították, hogy adathalász e-maileket küldjön, ismert webhelyeket fertőzzen meg, és rosszindulatú programokat terjeszthessen. 2015 januárjában a botnet hirtelen leállt [1] . A botnet fennállása alatt összesen több mint félmillió oldal fertőződött meg [2] .

Botnet működési séma

Az Asprox eredetileg egy trójai volt , amelyet banki információk ellopására terveztek. Nem sokkal később módosították, hogy adathalász e- maileket küldjön [3] . 2008-ban még egyszer módosították, ezúttal a jól ismert ASP - webhelyek megfertőzésére Microsoft SQL Server segítségével SQL injekció segítségével [4] [5] . Figyelemre méltó, hogy a botnet a sérülékeny oldalakat a szokásos Google keresőn keresztül kereste [6] . Amikor egy fertőzött webhelyre ment, a felhasználót egy rosszindulatú webhelyre irányították át, amelyen keresztül az Asprox és számos más rosszindulatú program letöltődik az áldozat eszközére. Köztük van például a Kuluoz kártevő, amely 2014-ben kezdett el terjedni a botneten [1] .

Az akkoriban gyakran látogatott weboldalak közül a botnet megfertőzte az Adobe komolymagic.com-ot és a PlayStationt [7] [8] .

Az Asprox e-mailben is terjedt, rosszindulatú mellékleteket tartalmazó e-maileket küldve olyan állítólagos cégektől, mint a FedEx és az American Airlines [1] .

Lásd még

Jegyzetek

  1. 1 2 3 Eltűnik az Asprox botnet, amely egy régóta fennálló kellemetlenség . PCworld . Hozzáférés dátuma: 2021.09.16. Archiválva az eredetiből 2021. szeptember 16-án.
  2. Botnet sics zombikatonák gipsz weboldalakon . A regiszter . Hozzáférés dátuma: 2021.09.16. Archiválva az eredetiből 2021. szeptember 16-án.
  3. ravi-asprox.pdf . Hozzáférés dátuma: 2021.09.16. Archiválva az eredetiből 2022. április 2-án.
  4. Az ASProx botnet Conficker-tartományokba tárcsáz . A regiszter . Hozzáférés dátuma: 2021.09.16. Archiválva az eredetiből 2021. szeptember 16-án.
  5. Archivált másolat (a hivatkozás nem elérhető) . Letöltve: 2021. szeptember 16. Az eredetiből archiválva : 2010. július 1. 
  6. Kutatók: Az Asprox botnet újraéledik . DARKReading. Letöltve: 2021. szeptember 16. Az eredetiből archiválva : 2021. szeptember 16.
  7. Az Adobe Serious Magic webhelye, az SQL Injected by Asprox botnet . ZDNet . Hozzáférés dátuma: 2021.09.16. Archiválva az eredetiből 2021. szeptember 16-án.
  8. A Sony PlayStation webhelyén SQL-befecskendezés történt, átirányítva a szélhámos biztonsági szoftverre . ZDNet . Hozzáférés dátuma: 2021.09.16. Archiválva az eredetiből 2021. szeptember 16-án.