मैक बोटनेट: विवरण

हेलो, हेब्र!

दूसरे दिन, हमारे सहयोगियों ने डॉ। वेब ने 550 हजार मैक से अधिक के बॉटनेट की खोज की । ठीक है, "यह फिर से शुरू होता है," आप कहते हैं। लेकिन सच तो यह है! फिलहाल, दुनिया भर में 670 हजार से अधिक संक्रमित कंप्यूटर पहले ही रिकॉर्ड किए जा चुके हैं, भले ही हम, रूसी उपयोगकर्ता, अभी तक इसे विशेष रूप से संबोधित नहीं करते हैं (मानचित्र देखें):



लेकिन फिर भी, हम एक बार फिर से मंच की अभेद्यता के मिथक को विफल करने में विफल नहीं होंगे, और वहां, आप किसी को देखते हैं, और उसकी मदद करते हैं, क्योंकि बिना किसी कंप्यूटर और मुफ्त क्रोध प्रबंधन पाठ के इलाज के निर्देशों के बिना, हम Macs के बारे में बात नहीं कर सकते। तो, टैंक में उन लोगों के लिए, हम दोहराते हैं:

ट्रोजन-Downloader.OSX.Flashfake.ab

बॉट एक जावा एप्लेट के रूप में संक्रमित वेबसाइटों के माध्यम से फैलता है, जिसे एडोब फ्लैश प्लेयर के अपडेट के रूप में जारी किया जाता है। जावा एप्लेट एक प्रथम-स्तरीय लोडर लॉन्च करता है, जो ट्रोजन के मुख्य घटक को डाउनलोड और इंस्टॉल करता है। मुख्य घटक एक बूटलोडर ट्रोजन है जो लगातार कमांड (C & C) सर्वरों में से एक से जुड़ता है और नए घटकों को डाउनलोड करने और निष्पादित करने की कमांड की अपेक्षा करता है।

बॉट डोमेन नाम से अपने सी एंड सी सर्वरों को ढूंढता है, जो दो एल्गोरिदम का उपयोग करके उत्पन्न होते हैं। पहला एल्गोरिथ्म वर्तमान तिथि पर आधारित है, दूसरा कई चर का उपयोग करता है जो एन्क्रिप्टेड रूप में बॉट शरीर में संग्रहीत होते हैं। एन्क्रिप्शन RC4 एल्गोरिथ्म पर आधारित है और कुंजी के रूप में UUID (कंप्यूटर का विशिष्ट पहचानकर्ता) का उपयोग करता है।

हमने पहली डोमेन पीढ़ी एल्गोरिदम को उल्टा किया और अनुसंधान दिनांक- 04/06/2012 पर आधारित डोमेन नाम krymbrjasnof.com को बनाया और पंजीकृत किया। डोमेन रजिस्टर करने के बाद, हमें बॉट्स से कॉल का लॉग रखने का अवसर मिला। चूंकि बॉट के प्रत्येक अनुरोध में इसकी विशिष्ट हार्डवेयर पहचान संख्या (UUID) होती है, हम सक्रिय बॉट की संख्या की गणना करने में सक्षम थे। पत्रिका के अनुसार, 24 घंटे से भी कम समय में 600,000 से अधिक अद्वितीय बॉट हमारे सर्वर से जुड़े हैं, जो एक साथ 620,000 से अधिक बाहरी आईपी पते का उपयोग करते हैं। संयुक्त राज्य अमेरिका से हमारे सर्वर से जुड़े सभी बॉट्स में से आधे से अधिक।

इसलिए, सेकुलर पर उस पोस्ट में, हमने सक्रिय Flashfake बॉट्स का भौगोलिक वितरण निर्धारित किया है:

देश	सक्रिय बॉट की संख्या
अमेरिका	300,917
कनाडा	94,625
यूनाइटेड किंगडम	47109
ऑस्ट्रेलिया	41600
फ्रांस	7891
इटली	6585
मेक्सिको	5747
स्पेन	4304
जर्मनी	4021
जापान	3864

तकनीकी विवरण हमेशा हमारे डेटाबेस में रहेगा।

दवा

अब हम स्थापित कर सकते हैं कि क्या आपके UUID को हमारे सिंकहोल सर्वर पर बॉट कॉल के आधार में तय किया गया है। इस परीक्षण को कैसे पास किया जाए और संक्रमण के मामले में क्या किया जाना चाहिए, इसकी विस्तृत जानकारी Flashbackcheck.com पर देखी जा सकती है। हजारों लोगों ने पहले ही हमारे फ्लैशबैकचेक डॉट माइक्रोसाइट का उपयोग किया है, और उनमें से 2.7% ने खुद को संक्रमित डेटाबेस में पाया है।

मैक OSX उपयोगकर्ता यह भी जांच सकते हैं कि उनका कंप्यूटर फ्लैशफेक से संक्रमित है या नहीं, और यदि वह विशेष मुफ्त कैसपर्सकी लैब उपयोगिता का उपयोग करके उपलब्ध है तो मैलवेयर को हटा दें।



10 टिप्स

और हां, हमारे प्यारे खसखस ​​उपयोगकर्ताओं के लिए लंबे समय से प्रतीक्षित टिप्स। बेशक, आप सभी उन्हें जानते हैं, लेकिन आप अपनी इच्छा से जोड़ सकते हैं, या उन्हें चुनौती दे सकते हैं। जहां क्या किया जा रहा है, उसके स्क्रीनशॉट के साथ पूरा पाठ लिंक पर स्थित है: आप इसे सक्षम परिचितों या युवा पीढ़ी को पढ़ने के लिए दे सकते हैं।

1. रोजमर्रा के उपयोग के लिए, व्यवस्थापक अधिकारों के बिना एक खाता बनाएं
2. एक ऐसे ब्राउज़र का उपयोग करें जिसमें "सैंडबॉक्स" (सैंडबॉक्स) और जल्दी से बंद होने वाले सुरक्षा अंतराल के लिए एक अच्छी प्रतिष्ठा है
3. फ्लैश प्लेयर के स्टैंडअलोन संस्करण की स्थापना रद्द करें
4. जावा के साथ समस्या का समाधान करें
5. "सॉफ़्टवेयर अपडेट" लॉन्च करें और पैच के तुरंत बाद कंप्यूटर को अपडेट करें
6. फ़िशिंग हमलों का मुकाबला करने के लिए एक पासवर्ड प्रबंधक का उपयोग करें
7. IPv6, AirPort, और ब्लूटूथ को अक्षम करें जब आपको उनकी आवश्यकता न हो।
8. पूर्ण डिस्क एन्क्रिप्शन और FileVault (MacOS X 10.7 और बाद के संस्करण) चलाएँ
9. एडोब रीडर को 10 या उच्चतर संस्करण में अपडेट करें
10. एक अच्छा डेटा सुरक्षा समाधान स्थापित करें

यदि इस पोस्ट के द्वारा हम सुरक्षा खोजने के लिए कम से कम एक खोई हुई आत्मा की मदद करते हैं, तो हम मान लेंगे कि पोस्ट का मिशन पूरा हो गया है। यद्यपि यह संभव है, इसके लिए Vkontaktik पर एक रिपॉस्ट की आवश्यकता होगी;)