Классический форум-трекер
canvas not supported
Нас вместе: 4 258 950


Устойчивый к блокировкам VPN с высоким уровнем приватности

Гибридный ботнет для Windows научился захватывать Linux-системы


Страницы:   Пред.  1, 2, 3 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Компьютеры и комплектующие -> Компьютерные новости
Автор Сообщение
Михаил ®
 
Стаж: 14 лет 11 мес.
Сообщений: 21356
Ratio: 22.972
100%
Ботнеты редко сочетают функции DDoS и криптомайнеров, но Lucifer — как раз такой случай. Ранее он специализировался только на Windows, но теперь может атаковать и Linux. Эксперт подозревают, что его разработали для компрометации систем в дата-центрах.

Расширенный динамический диапазон

Гибридный ботнет, ранее специализировавшийся на установке криптомайнеров на системы под Windows, теперь активно заражает и машины под Linux.

Впервые замеченный в мае 2020 г., ботнет атакует системы под Windows с помощью эксплойтов для нескольких высокоопасных и критических уязвимостей в Windows, а также посредством брутфорса на открытые порты TCP 135 (RPC) и 1433 (MSSQL). Он также снабжен функциональностью для осуществления DDoS-атак. На взломанную таким образом систему устанавливаются средства генерации криптовалюты Monero (XMRig).

Новая версия, атакующая Linux, аналогично нацелена на установку криптомайнеров и запуск DDoS-атак через протоколы TCP, UCP, ICMP, а также атак через HTTP.

Функциональность, связанная с Windows, тоже расширилась: теперь вредонос может красть реквизиты доступа и распространять вредонос по локальным сетям с помощью печально известного скрипта Mimikatz.

Дата-центры в прицеле?

Исследователи компании Netscout, проанализировавшие новую версию ботнета, отметили, что теперь он в теории может компрометировать дата-центры и использовать их мощности — вычислительные ресурсы и каналы связи — для организации особо мощных атак.
    «Обычно Linux-ботнеты состоят из плохо защищенных IoT-устройств с массой уязвимостей; таких устройств в Сети великое множество, но большинство из них обладают малой мощностью и используют каналы связи с малой пропускной способностью, — говорит Михаил Зайцев, эксперт по информационной безопасности компании SEC Consult Services. — Скомпрометированный сервер в ЦОД — это совсем другой уровень мощностей, и, соответственно, возможностей и для криптомайнинга, и для DDoS-атак. В случае, если этот ботнет покажет, что гибридная модель DDoS-криптоджекер себя оправдывает, его аналоги начнут плодиться как грибы после дождя».
Источник
Михаил ®
 
Стаж: 14 лет 11 мес.
Сообщений: 21356
Ratio: 22.972
100%
monkdt писал(а): Перейти к сообщению
Линукс со временем становится только лучше

"Больной чувствовал себя всё лучше, пока не умер вчера вечером".
monkdt
Стаж: 6 лет 6 мес.
Сообщений: 1588
Ratio: 1.088
100%
germany.gif
mmsh. писал(а): Перейти к сообщению
monkdt писал(а): Перейти к сообщению
Линукс со временем становится только лучше

"Больной чувствовал себя всё лучше, пока не умер вчера вечером".


так может говорить только тот, кто совершенно не в курсе развития современных операционных систем. Виндузятники на глаз сравнивают: тормозной гном, игрушки виндовозные не идут значить ось плохая ). А на самомо деле линукс включает в себя прогрессивные идеи опенсурса, которые и ворует мелкософт. Не надо судить о размере айсберга глядя на его вершину

Добавлено спустя 24 минуты 35 секунд:

peacedeathtoyou писал(а): Перейти к сообщению
monkdt писал(а): Перейти к сообщению
Просто усилия затраченные на взлом компа васи пупкина не равноценны получаемым результатам.


Не обязательно у Васи Пупкина красть информацию, его решето просто может стать частью ботнета, а если это игровое решето - то как еще одна машина для майнинга.


я читал крупные аттаки приемуществоенно состоят из слабозащищенных iot девайсов. Но мне тоже интересно было бы глянуть статистику машин и операционных систем.
Gangerd
Стаж: 6 лет 9 мес.
Сообщений: 204
Ratio: 63.761
0%
igordz писал(а): Перейти к сообщению
Ога, они же все, эти "пары", строго под ручку бродят, прям по "нормализованным" базам..

Ты прикидываешься? Если логин неизвестен, то брутится строка вида [Login][Pass].

Хотя уровень твоих сообщений говорит о том, что ты вероятно не прикидываешься, а реально не шаришь.

И ты не ответил, кто вообще про брут говорил? Если речь зашла о датацентрах, то брут бессмысленный, в датацентрах стойкие пароли.
igordz
Стаж: 13 лет 5 мес.
Сообщений: 852
Ratio: 260.377
Поблагодарили: 1380
100%
ussr.gif
Gangerd
Цитата:
брутится строка вида [Login][Pass]

Ну во-первой, в данном случае- logins:pass, грамотей вы наш, и это годно для кипер-проекта, как чек только одного сервиса. Ладно еще бы брут через mail:pass предложили.. И при чем здесь, ко всему вышеозначенному вами, функционал описанного ботнета? Слышали звон, да не знамо откель...
Цитата:
И ты не ответил, кто вообще про брут говорил?

А зачем говорить, о том, что разумеется само собой,- иль вам знаком альтернативный способ установки средства генерации криптовалюты, (о коих говорится в статье), без взлома системы? Вы хоть статьи читаете, аль тупо поумничать зашли?
Цитата:
...то брут бессмысленный, в датацентрах стойкие пароли

Сама формулировка звучит как приговор вашей компетентности, да и дефиниция "стойкости", в приложении к обсуждаемому вопросу- не константа, и тем паче не аргумент для оглашения сколь пафосного, столь и несуразного "приговора".
Цитата:
Хотя уровень твоих сообщений говорит о том, что ты вероятно не прикидываешься, а реально не шаришь

О-оо, сия ваша сентенция, с аллюзией на "брудершафт", сродни скорее банальной истерике..
Михаил ®
 
Стаж: 14 лет 11 мес.
Сообщений: 21356
Ratio: 22.972
100%
monkdt
да я шучу.
Gangerd
Стаж: 6 лет 9 мес.
Сообщений: 204
Ratio: 63.761
0%
igordz писал(а): Перейти к сообщению
А зачем говорить, о том, что разумеется само собой,- иль вам знаком альтернативный способ установки средства генерации криптовалюты, (о коих говорится в статье), без взлома системы? Вы хоть статьи читаете, аль тупо поумничать зашли?

Эксплуатация уязвимости не означает обязательный брутфорс.

igordz писал(а): Перейти к сообщению
Сама формулировка звучит как приговор вашей компетентности, да и дефиниция "стойкости", в приложении к обсуждаемому вопросу- не константа, и тем паче не аргумент для оглашения сколь пафосного, столь и несуразного "приговора".

Ага, не константа, только между десятком лет и миллиардом лет нет принципиальной разницы в данном случае, так что заканчивай нести чушь, датацентр это тебе не соседи сверху с паролем от WiFi "Password1".
Makcimalist
Стаж: 15 лет 9 мес.
Сообщений: 314
Ratio: 161.41
100%
russia.gif
Всё-таки интересно, как майнеры цепляются?.. Во что встраиваются чаще всего?
svate123
Стаж: 15 лет 4 мес.
Сообщений: 564
Ratio: 24.005
Раздал: 110.7 TB
100%
Откуда: USA
usa.gif
А говорили Линупс безопасен. да в нем стока же дыр как в :шок: форточке! :смех:
kalt12
Uploader 100+
Стаж: 13 лет 1 мес.
Сообщений: 8068
Ratio: 202.113
100%
russia.gif
svate123 писал(а): Перейти к сообщению
А говорили

...Врут. Более полутора миллиардов устройств совершенно беззащитны от манипуляций пользователей. До сих пор не понятно. Почему они с нескрываемым удовольствием продолжают ими пользоваться?.. :незнает:
monkdt
Стаж: 6 лет 6 мес.
Сообщений: 1588
Ratio: 1.088
100%
germany.gif
svate123

в статье даже нет намека каким образом атакуются системы с линуксом. Но дайте угадаю - слабые пароли на iot устройствах. При чем тут дыры??
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Компьютеры и комплектующие -> Компьютерные новости Часовой пояс: GMT + 3
Страницы:   Пред.  1, 2, 3
Страница 3 из 3