Hlavní navigace
Root.cz  »  Bezpečnost  »  Napadený botnet Mariposa měl 13 milionů uzlů

Napadený botnet Mariposa měl 13 milionů uzlů

Petr Krčmář
31. 3. 2010
6 nových názorů

Sdílet

Na konci loňského roku byl úspěšně napaden a zničen ohromný botnet zvaný Mariposa. Teprve teď se ale objevily detailní informace o jeho rozloze. Skládal se z 13 milionů samostatných počítačů ze 190 zemí světa. Nejvíce zasažených počítačů bylo v Indii (19,14 %), Mexiku (12,85 %), Brazílii (7,74 %), Korei (7,24 %) a v Kolumbii (4,94 %). Podle analýzy byly napadeny jak soukromé počítače, tak i firemní. Za likvidací botnetu stojí společná akce amerických zpravodajců, agentů FBI, společnosti Panda Security a španělské občanské gardy.

(Zdroj: Lupa.cz)

Našli jste v článku chybu?
  • Aktualita je stará, nové názory již nelze přidávat.

  • 31. 3. 2010 10:48

    Jirka (neregistrovaný)

    Muze mi prosim nekdo rici, jak se takovy botnet likviduje?

  • 31. 3. 2010 10:53

    hawran.diskuse

    ke každému pc se postaví speciální agent s bejsbolkou a všichni najednou pak …

  • 31. 3. 2010 11:47

    Ped7g

    Tezko. :)

    Nektere z potrebnych kroku (nevim jestli si vzpomenu na vsechno):
    - desifrovani zpusobu jakym bot komunikuje se svym ridicim serverem, a to jak detailu protokolu a moznych prikazu, tak cilovych stroju kde ocekava ridici server v danou dobu.
    - dohledat aktivni ridici servery, (idealne je i uspesne napadnout a ziskat statistiky / data / kontrolu), zacit dle toho hledat konkretni lidi co botnet ridi a spravuji
    - pripravit „lecbu“ ktera musi probehnout vice mene najednou aby majitel botnetu nemel cas zareagovat a zasadne zmenit kod botu:
    * blokovani potencionalnich DNS/IP pro nove ridici servery (ktere budou v case utoku na botnet zkouset kontaktovat napadene pocitace) u ISP kterych se to tyka
    * odpojeni stavajicich aktivnich ridicich serveru (opet nutna spoluprace vsech ISP/hostingu)
    * idealne nejaky ten update od MS a AV firem ktery vyuzije „hluche“ obdobi kdyz boty budou bez ridicich serveru a dokaze infikovany pocitac vylecit.
    * ja osobne bych v pripade uspesneho pruniku do ridiciho serveru jeste zkusil delat falesny update pro boty, aby se sami znefunkcnili, ale z pravniho hlediska je tohle ilegalni. (na druhou stranu *mne osobne* to prijde jako primerene poruseni zakona v zajmu zabraneni vetsiho porusovani)

    a samozrejme celou takovou akci aktivne ridit, domlouvat se s ruznymi ISP, atd…

  • 31. 3. 2010 11:51

    firzen (neregistrovaný)

    Já bych vytvořil jiný botnet(což není takový problém), který by se šířil po počítačích nakažených tím „zlým“ botnetem a pak bych jen poslal instrukce, ať ho odstraní a poté i sám sebe :D

  • 31. 3. 2010 15:42

    K.J. (neregistrovaný)

    Proč žádný novinářský šmudla nenapíše, pod jakým operačním systémem (většina) počítačů v botnetu pracovala?
    Implicitně je jasné, že to bylo Windows a všichni se bojí, aby je za to nějaký tiskový mluvčí neobvinil z urážky jejich mizerného sytému. (Jiný software by uvedli, protože ostatní nejsou tak velcí, aby se jich museli bát.)
    Ale chtělo by to verzi, aby se toho člověk mohl vyvarovat. Takhle vše vypadá, jako zpravodajství za socialismu!

  • 7. 4. 2010 15:17

    SB (neregistrovaný)

    Oficiální uvedení hostitelského OS by mě vážně hodně zajímalo, aby se tu nespekulovalo.

Byl pro vás článek přínosný?

Líbí
Nelíbí

Autor zprávičky

Petr Krčmář

Petr Krčmář

Petr Krčmář pracuje jako šéfredaktor serveru Root.cz. Studoval počítače a média, takže je rozpolcen mezi dva obory. Snaží se dělat obojí, jak nejlépe umí.

Dále u nás najdete

Češi stále nejvíc milují kuřecí řízek a smažák

„Letní sádra“ sice může do vody, na plavání a tobogány ale zapomeňte

Příčina obřího IT výpadku? Chyba aktualizace

MarketVoice

Výrobce koupelnového vybavení Laufen čeká oživení poptávky

Motání hlavy může být způsobeno problémy s krčními tepnami

ČT musela upravit reportáž v iVysílání

Jsou prompty pro AI chatboty autorským dílem?

Propagační leták v Canvě zvládnete za pár minut

Průjmů z masa je letos víc než jindy, nakazit se lze i z melounů

Albert testuje umělou inteligenci, ušetří čas pokladním i zákazníkům

Změny v českém maloobchodu, Electro World se mění na Datart

Google už nechce rušit cookies třetích stran v Chromu

Revmatická horečka už nepatří mezi běžná onemocnění

Rozjíždí se nový typ podvodů – lajkovací brigády

Praktické tipy pro fyzické osoby, jak ušetřit na daních

Jednu vanilkovou, nebo spíš kopeček slaného karamelu?

Trdlokafe otevřelo první pobočku v USA

Impregnace škodí životnímu prostředí i zdraví

Nevyléčitelně nemocní získají příspěvek automaticky

Kolik a čeho mají vypít při sportu v horkém létě