| Bredolab | |
|---|---|
| Típusú | botnet , trójai , keylogger |
| Megjelenés éve | 2009 [1] |
A Bredolab egy botnet , amelyet személyes adatok ellopására és más rosszindulatú programok terjesztésére terveztek. Munkáját 2009-ben kezdte [1] . Valamikor 30 millió eszköz lehetett, bár ez a szám túlbecsülhető [2] . Naponta körülbelül 3,6 milliárd kéretlen levelet küldött ki [3] . A Bredolab szerverek többségét a holland LeaseWeb tárhelyszolgáltatótól (a legnagyobb az országban) bérelték [4] .
2009 augusztusában a Bredolab hirtelen megnőtt, és elérte a 20 000 gépet, miközben alig egy hónappal korábban körülbelül 30 gép volt [5] .
2010. október 25-én a német rendőrség vélhetően hatástalanította a botnetet [4] . A botnet szerzője megpróbálta visszaszerezni az irányítást a botnet szerverei felett, de kudarc után 220 000 számítógépről indított DDoS támadást a LeaseWeb ellen [1] [6] . Azt hitték, hogy mind a 143 botnet szerver le van tiltva, de később kiderült, hogy van még egy aktív szerver Oroszországban - a proobizz.cc. Aztán megtalálták a második szervert, a LodFewPleaser.com-ot, amely szintén Oroszországban, pontosabban Moszkvában található , valamivel később - upload-good.net a kazahsztáni Karaganda régióban [3] [7] .
A 27 éves orosz Georg Avanesovot, más néven "padonaque" és "Atata" [8] , a Bredolab létrehozásával gyanúsították, 2010 -ben a jereváni repülőtéren letartóztatták [1] [6] . Állítólag havonta 139 000 dollárt kapott a botnettől. Avanesov szorosan kötődött a Spamit.com tartományhoz is, amely spamre készült [4] .
A Bredolab működési sémája meglehetősen hasonlít a Cutwail (Pushdo) botnethez, feltételezték, hogy ugyanazok az emberek készíthetik [5] .
A Bredolab-fertőzés e-maileken és a közösségi hálózatokon , például a Facebookon és a MySpace -en található rosszindulatú hivatkozásokon keresztül történhet . Az általa csatolt levelek egy bizonyos híresség állítólagos haláláról tartalmaznak híreket, a melléklet megnyitásakor a készülék megfertőződik [9] . Amikor megfertőződik, kapcsolatba lép a szervereivel, és átveszi az irányítást az eszköz felett, valamint beadja magát az svchost.exe és explorer.exe folyamatokba. A Bredolab kártékony programokat tölthet le egy fertőzött számítógépre [10] , különféle fájlokat törölhet és másolhat, valamint személyes adatokat lophat el, és rögzítheti a billentyűleütéseket [4] . A letöltött fájlok között van egy hamis vírusirtó ( rogue antivirus ), amely „ellenőrzéskor” úgyis megtalálja a kártevőket a készüléken, bár ez a program valójában nem vizsgálja át az eszközt [5] .
| Botnetek | |
|---|---|
| |
| A 2000-es évek hackertámadásai | |
|---|---|
| A legnagyobb támadások | |
| Hackerek csoportjai és közösségei | |
| magányos hackerek | |
| Kritikus biztonsági rések észlelve | |
| Számítógépes vírusok |
|
| 1990 -es évek • 2000 -es évek • 2010-es évek | |