अवयव

नाराज आईएसपी संक्षेप में आता है ऑनलाइन, अद्यतन बॉटनेट

एक Botnet क्या है?

एक Botnet क्या है?
Anonim

सुरक्षा विक्रेताओं के अनुसार, ऑनलाइन अपराध और बाल अश्लीलता से जुड़ा एक इंटरनेट सेवा प्रदाता संक्षिप्त रूप से सप्ताहांत में वापस ऑनलाइन वापस आ गया।

मैक्सोलो, जिनके सर्वर सैन जोस, कैलिफ़ोर्निया में हैं कंप्यूटर सुरक्षा विश्लेषकों और वाशिंगटन पोस्ट की जांच के बाद पिछले हफ्ते इंटरनेट।

लेकिन स्वीडन के आईएसपी (इंटरनेट सेवा प्रदाता) तेलियासोनरा, जो सैन जोस में एक रूटर है, के साथ जुड़ने के बाद, सुरक्षा विक्रेता सोफोस के लिए ब्लॉग पर लिखते हुए रॉस थॉमस के अनुसार।

[और पठन: अपने विंडोज पीसी से मैलवेयर कैसे हटाएं]

शिकायतों के बाद, टेलीआसोनरा जल्दी से मैककोलो को काटने के लिए फिर से चले गए, थॉमस wr OTE। लेकिन कनेक्टिविटी में संक्षिप्त नवीनीकरण ने साइकोक्रिमिनल को अपने ऑपरेशन को संरक्षित करने के लिए कदम उठाने के लिए मैककोओ के नेटवर्क से बोटनेट को चलाने की इजाजत नहीं दी।

मैककोलो को कमांड-एंड-कंट्रोल सर्वर की मेजबानी करने के लिए पांच बड़े बोतलों के लिए जिम्मेदार माना गया है दुनिया के अधिकांश स्पैम जब मैकोकोन ऑफ़लाइन चले गए, तब विश्लेषकों का पता चला कि स्पैम के स्तर को 75 प्रतिशत तक गिरा दिया।

स्पैम ने आईटी बुनियादी ढांचे पर भारी असर डाला, बैंडविड्थ का उपभोग किया और संभावित उपयोगकर्ताओं को दुर्भावनापूर्ण सॉफ़्टवेयर के लिए उजागर किया।

जब मैकोको ऑनलाइन वापस आ गया, तो यह दिखाई दिया हैकर्स, जो रोस्टॉक नामक बॉटनेट के लिए कमांड-एंड-कंट्रोल सर्वरों को नियंत्रित करते थे, ने रूस के डेटा सेंटर को उस बोटनेट के नियंत्रण में ले लिया, सुरक्षा विक्रेता फायरएय के लिए ब्लॉग के अनुसार।

"हम मानते हैं कि रॉस्टॉक नियंत्रक नहीं करते फायरिए के अनुसार, मैकोको निकट भविष्य में बहुत स्थिर होने की उम्मीद करते हैं, इसलिए वे अपने दांव हेजिंग कर रहे हैं और सी एंड सी को एक अलग प्रदाता के पास ले जा रहे हैं। "

उन पीसी जो दुर्भावनापूर्ण सॉफ़्टवेयर से संक्रमित होते हैं जो कंप्यूटर को रूस्टॉक का हिस्सा बनने में सक्षम बनाता है बोतनेट भी कम से कम आंशिक रूप से अद्यतन किया गया था। अपडेट से कंप्यूटर को आदेश प्राप्त करने के लिए नए रूसी कमांड-एंड-कंट्रोल सर्वर पर रिपोर्ट करने की अनुमति मिलती है।

चूंकि McColo केवल एक छोटी अवधि के लिए ऑनलाइन था, "कोई भी तरीका नहीं है कि पूरे बॉटनेट अद्यतन किया गया, लेकिन इसमें कोई संदेह नहीं है कि

सुरक्षा विश्लेषकों ने भविष्यवाणी की है कि स्पैम के स्तर फिर से बढ़ेगा, क्योंकि हेकर्स ने मैकोलो को अपने ऑपरेशन को अन्य आईएसपी में स्थानांतरित किया है जो स्पैमर और अन्य आपराधिक उद्यमों की रक्षा के लिए तैयार हैं, जैसे कि बोगस सुरक्षा सॉफ्टवेयर या फार्मास्यूटिकल्स बेचता है।

"रुस्टॉक का प्रतिदिन 30 अरब स्पैम भेजने में सक्षम होने का अनुमान है," थॉमस ने लिखा। "हम कितनी बड़ी वृद्धि देखेंगे ज़ोंबी पीसी की संख्या पर बड़े पैमाने पर निर्भर करता है, बॉटनेट के नियंत्रक McColo के अस्थायी पुनरुत्थान के दौरान पहुंचने में सक्षम थे।"