Ботнет Mega-D - Mega-D botnet

В Мега-Д, также известный под псевдонимом Оздок, это ботнет на его пике приходилось 32% спама по всему миру.[1][2][3]

14 октября 2008 г. Федеральная торговая комиссия США, совместно с Marshal Software, выследили владельцев ботнета и заморозили их активы.[4]

6 ноября 2009 года охранное предприятие FireEye, Inc. отключил ботнет Mega-D, отключив его структуру управления и контроля.[5][6] Это было похоже на Ботнет Srizbi демонтаж в конце 2008 года. Разборка Mega-D / Ozdok потребовала координации десятков Интернет-провайдеры, регистраторы доменных имен, и некоммерческие организации, такие как Shadowserver. M86 Безопасность Исследователи подсчитали, что удаление немедленно повлияло на спам от ботнета. 9 ноября 2009 г. рассылка спама полностью прекратилась, хотя в выходные была очень небольшая струйка, направленная на несколько небольших британских доменов, которые они контролировали.[7]

С тех пор ботнет вернулся в норму, превысив уровни до удаления к 22 ноября и составив 17% мирового спама к 13 декабря.[8]

В июле 2010 г. исследователи из Калифорнийский университет в Беркли опубликовал модель протокола Mega-D Государственный аппарат, впервые раскрывая внутреннее устройство проприетарного протокола.[9] Протокол был получен автоматически Обратный инжиниринг метод, разработанный исследователями Беркли. Помимо прочего, их исследовательская работа выявляет недостаток в протоколе Mega-D, допускающий доение шаблонов, то есть несанкционированную загрузку шаблонов спама. Такой изъян можно использовать для получения шаблонов спама и обучения спам-фильтры до того, как спам попадет в сеть.

Арест

Основная статья: Олег Николаенко

В ноябре 2010 г. Олег Николаенко был арестован в Лас Вегас, Невада посредством Федеральное Бюро Расследований и обвиняется в нарушении Закон о CAN-SPAM 2003 г..[10] В конце концов Николаенко признал себя виновным в использовании ботнета Mega-D для создания «зомби-сети» из 500 000 зараженных компьютеров.[11]

Смотрите также

Рекомендации

  1. ^ "Штормовой червь свергнут секс-ботнетом". Networkworld.com. Архивировано из оригинал на 2012-04-02. Получено 2010-07-31.
  2. ^ «Новый ботнет Mega-D заменяет Storm». SPAMfighter. 2008-02-01. Получено 2010-07-31.
  3. ^ "Новые грозные мускулы Mega-D, в стороне от грозового червя". ars technica. Февраль 2008 г.. Получено 2011-12-06.
  4. ^ Стоун, Брэд (14 октября 2008 г.). «Власти закрывают спамерский ринг». Нью-Йорк Таймс.
  5. ^ Разрушение ботнета Mega-d / Ozdok за 24 часа
  6. ^ Ченг, Жаки (11 ноября 2009 г.). «Меткий камень исследователей уничтожает ботнет Goliath». Ars Technica. Получено 2009-11-30.
  7. ^ "Ботнет Mega-D получает удар". M86 Безопасность. 9 ноября 2009 г.. Получено 2009-11-30.
  8. ^ «Статистика спама от команды Security Labs в M86 Security». Безопасность M86. Получено 2010-06-07.
  9. ^ C.Y. Чо, Д. Бабич, Р. Шин, Д. Сонг. Вывод и анализ формальных моделей протоколов управления и контроля ботнета, 2010 Конференция ACM по компьютерной и коммуникационной безопасности.
  10. ^ Вьелметти, Брюс (3 декабря 2010 г.). "Агент ФБР в Милуоки подстерег русского короля спама'". Milwaukee Journal Sentinel. Получено 3 декабря, 2010.
  11. ^ Лейден, Джон (1 декабря 2010 г.). «Федералы преследуют 23-летнюю россиянку за ВСЕГО МИРА СПАМА». Реестр. Получено 3 декабря, 2010.