Dorkbot (вредоносное ПО) - Dorkbot (malware)

Не путать с Доркбот группа электронное искусство организации.

Доркбот это семья вредоносное ПО черви что распространяется через мгновенное сообщение, USB-накопители, веб-сайты или же социальные медиа каналы как Facebook.

Функциональность

Функционал бэкдора Dorkbot позволяет удаленному злоумышленнику использовать зараженные системы. Согласно анализу Microsoft и Check Point Research, удаленный злоумышленник может:[1][2]

  • Загрузите и запустите файл с указанного URL-адреса;
  • Собирайте информацию для входа и пароли с помощью захвата форм, FTP, POP3 или кешированных данных для входа в Internet Explorer и Firefox; или же
  • Блокировать или перенаправлять определенные домены и веб-сайты (например, сайты безопасности).

Влияние

Система, зараженная Dorkbot, может использоваться для отправки спам, участвовать в DDoS-атаки, или урожай учетные данные пользователей для онлайн-сервисов, в том числе банковских.[1]

Распространенность

В период с мая по декабрь 2015 года Центр защиты от вредоносных программ Microsoft обнаруживал Dorkbot в среднем на 100 000 зараженных машин каждый месяц.[3]

История

7 декабря 2015 года ФБР и Microsoft в составе совместной рабочей группы уничтожили ботнет Dorkbot.[4]

Исправление

В 2015 г. Министерство внутренней безопасности США рекомендовал следующие действия для лечения инфекций Dorkbot:[1]

  • Используйте и поддерживайте антивирусное программное обеспечение
  • Измените свои пароли
  • Своевременно обновляйте операционную систему и программное обеспечение
  • Используйте средства защиты от вредоносных программ
  • Запрещать Автозапуск

Смотрите также

Рекомендации

  1. ^ а б c "ТА15-337А: Доркбот". Национальная система кибернетической осведомленности: Министерство внутренней безопасности США. 3 декабря 2015 г.
  2. ^ "dorkbot-an -vestigation: Dorkbot". Check Point Research. 4 февраля 2018 г.
  3. ^ «Microsoft помогает правоохранительным органам нарушать работу бот-сетей Dorkbot». Центр защиты от вредоносных программ Microsoft. 3 декабря 2015 г.
  4. ^ «ФБР, Microsoft и группа реагирования на компьютерные чрезвычайные ситуации в Польше уничтожили глобальный ботнет вредоносного ПО DorkBot». Компьютерщик-инспектор. 7 декабря 2015 года.