Worm vytvára kryptovanú P2P sieť

DSL.sk, 3.5.2006

Na Internete bol identifikovaný nový worm Nugache, ktorý používa pokročilé technológie pre komunikáciu s autorom a na prijímanie prípadných inštrukcií.

Ako informuje Sans bezpečnostný inštitút, worm po infikovaní PC nekontaktuje pevné IP adresy respektíve domény napríklad formou pripojenia sa na IRC kanál, ako je to obvyklé, pripája sa do dynamickej P2P siete, podľa dostupných informácií kryptovanej.

Takýto spôsob komunikácie wormu výrazne sťažuje jeho detekciu ale tiež odhalenie autora. Podľa Sans je worm zaujímavý aj svojou veľkosťou, ktorá je len 173 KB. V minulosti boli už totiž zaznamenané iné škodlivé kódy, ktoré využívali pre komunikáciu zakryptované P2P v podobe Waste protokolu, tieto mali ale minimálne 600 KB.

Worm Nugache sa podľa antivírusovej spoločností McAfee šíri cez AOL a MSN IM siete, ale tiež ako príloha emailov, cez Windows sieťové zdieľané disky a priamo zneužívajúc dve chyby vo Windows z roku 2004.

Worm/bot umožňuje jeho autorovi uskutočniť pomocou napadnutých PC denial of service útok, vytvoriť na nich FTP server ale tiež uploadnúť a spustiť na napadnutom PC ľubovoľný spustiteľný súbor, ktorým môže byť funkčnosť wormu/botu rozšírená.


Najnovšie články:



Diskusia:

rad Od: rad | Pridané: 3.5.2006 13:15 pekne! Odpovedať Hodnotiť:

Gyrxiur Od: Gyrxiur | Pridané: 3.5.2006 13:49 jj, ten hacker musi byt riadny macher. Odpovedať Hodnotiť:

pjotor Od: pjotor | Pridané: 3.5.2006 15:57 Tak to teda klobuk dole, pan programator je ozaj hlavicka, skoda len, ze vyuziva svoje znalosti aby dokazal poskodit ludi. Som len zvedavy kedy sa z tejto P2P siete podari nejaky DDoS utok alebo masivne rozsirenie destruktivneho cervika :-> Odpovedať Hodnotiť:

debko Od: debko | Pridané: 3.5.2006 16:49 JEDEN CLANOK LEPSI AKO DRUHY..... FAKT......UZ MI ANI ZIT NECHUTI......IDEM SI TO {C}HODIT.... Odpovedať Hodnotiť:

tom Od: tom | Pridané: 3.5.2006 18:28 co si zamestnancom ST, ci co? :) Odpovedať Hodnotiť:

Propediotika Od: Propediotika | Pridané: 3.5.2006 21:12 Do kelu uz ho zachytili?? a tolko som sa s tym babral, programoval som do noci... :-) Odpovedať Hodnotiť:

Tom Od: Tom | Pridané: 3.5.2006 21:13 ...Dobry, teda nie widlovy - FIREWALL !!! - u rozumneho pouzivatela... A vediet s nim aj narabat ... Odpovedať Hodnotiť:

Lolofon Od: Lolofon | Pridané: 4.5.2006 22:44 hmmm, preco by nejaku siet davali do krypty, ked ju mozu jednoducho zasifrovat ? :)) Odpovedať Hodnotiť:

Pridať komentár