Microsoft ลบ botnets ป้อม 88% มัลแวร์ที่มีผลกระทบต่อผู้คนมากกว่า 5 ล้านคน

สารบัญ:

วีดีโอ: 081208_Peterson_Botnet_0001.wmv 2024

วีดีโอ: 081208_Peterson_Botnet_0001.wmv 2024
Anonim

สัปดาห์นี้เราได้เห็นไมโครซอฟท์รายงานการสรุปผลการ ดำเนินงานบ็อตเน็ต ของ Citadel สำหรับผู้ที่ไม่คุ้นเคยกับเรื่องนี้ยักษ์ใหญ่ด้านเทคโนโลยีได้เปิดตัวแคมเปญเชิงรุกควบคู่ไปกับผู้นำในอุตสาหกรรมบริการทางการเงินพันธมิตรในอุตสาหกรรมเทคโนโลยีและ FBI เพื่อกำจัดบอตเน็ตของ Citadel

บ็อตเน็ต Citadel คืออะไรคุณอาจสงสัย? Citadel เป็นหนึ่งในโทรจันที่อันตรายที่สุดที่ยังอยู่ในโลกไซเบอร์เพราะมันถูกออกแบบมาโดยเฉพาะเพื่อขโมยข้อมูลทางการเงินที่ละเอียดอ่อน Citadel เป็นจุดกำเนิดของมัลแวร์ Zeus ที่รู้จักกันดีและมักถูกใช้โดยอาชญากรไซเบอร์ที่ต้องการแยกเงินจำนวนมากออกจากบัญชีของเหยื่อ Citadel สามารถคาดเดาชื่อผู้ใช้และรหัสผ่านที่ใช้ในการทำธุรกรรมทางการเงินดังนั้นแฮกเกอร์ที่ใช้มัลแวร์จะมีอำนาจเหนือกว่าเหยื่อ

การดำเนินงานบ็อตเน็ตที่ก้าวร้าวที่สุดของ Microsoft นั้นประสบความสำเร็จ

หลังจากการดำเนินการที่เริ่มต้นเมื่อสองเดือนที่แล้วไมโครซอฟท์ก็สามารถ ลบบอต Citadels ได้ 88% จากศูนย์ข้อมูลที่ botmasters ใช้เพื่อเข้าถึงข้อมูลที่มีความละเอียดอ่อน Microsoft ต้องจมโดเมนจำนวนมากที่อยู่ภายใต้อำนาจของ botmasters ที่ใช้ Citadel Sinkholing เกี่ยวข้องกับคอมพิวเตอร์ตรวจสอบที่เชื่อมโยงกับ sinkhole เพื่อให้สามารถแจ้งเตือนเจ้าของเครือข่ายเกี่ยวกับปัญหาที่พบในระบบ

อย่างไรก็ตามในท้ายที่สุดกลับกลายเป็นว่าช่องโหว่ที่ไมโครซอฟท์ไม่ได้ถูกจับทั้งหมดนั้นเป็นสิ่งที่ถูกกฎหมาย บางคนถูกจัดตั้งขึ้นโดยนักวิจัยด้านความปลอดภัยเพื่อติดตามความเคลื่อนไหวของ Cidatel Microsoft ได้รับการสนับสนุนจาก FBI ในการดำเนินการที่สำคัญนี้เนื่องจากบอตเน็ต Citadel แพร่กระจายอย่างชัดเจนโดยไม่มีการควบคุม บอตเน็ต ที่เกี่ยวข้องกับป้อมมากกว่า 1, 400 แห่ง ได้สร้างผลกระทบในทางลบต่อผู้คนกว่าห้าล้านคนทั่วโลก จากโพสต์บล็อก TechNet:

จากข้อมูลของเรา ณ วันที่ 23 กรกฎาคมการดำเนินการประสานงานกับภัยคุกคามของเราได้หยุดชะงักลงประมาณ 88 เปอร์เซ็นต์ของบอตเน็ตป้อมปราการที่ดำเนินงานทั่วโลก นอกจากนี้การวิเคราะห์ของเราแสดงให้เห็นว่าประมาณร้อยละ 40 ของคอมพิวเตอร์ที่เราเชื่อว่าติดเชื้อ Citadel และได้รับผลกระทบโดยตรงจากการทำงานของเราได้รับการทำความสะอาดตั้งแต่เวลาที่เราดำเนินการในเดือนมิถุนายนและเรายังคงทำงานร่วมกับผู้อื่นต่อไป เหยื่อที่เหลือ

Microsoft ได้ดำเนินการเช่นนี้ในอดีต แต่นี่เป็นครั้งแรกที่มีการบังคับใช้กฎหมายเข้ามาในภาพ จากข้อมูลพบว่าประเทศที่ติดเชื้อส่วนใหญ่กลายเป็นเยอรมนีไทยอิตาลีอินเดียออสเตรเลียและสหรัฐอเมริกา ชมวิดีโอด้านล่างพร้อมคำอธิบายจาก Richard Domingues Boscovich ผู้ช่วยที่ปรึกษาทั่วไปที่ Digital Crimes Unit ของ Microsoft

avF6M5NNLWo

ผ่าน: TechNet

Microsoft ลบ botnets ป้อม 88% มัลแวร์ที่มีผลกระทบต่อผู้คนมากกว่า 5 ล้านคน