Mutaxassislar eng yirik zararli dasturlarni tarqatish tarmog’ini nazorat ostiga olishdi.

Mutaxassislar eng yirik zararli dasturlarni tarqatish tarmog’ini nazorat ostiga olishdi.

EITest 52 000 dan ortiq zararlangan serverlarni o’z ichiga olgan.

Abuse.ch, BrillantIT va Proofpoint mutaxassislari 52 000 dan ortiq buzib kirilgan serverlardan iborat EITest tarmog’ining boshqaruv infratuzilmasini buzishga (soxta veb-serverlarga trafikni yo’naltirishga va soxtalashtirishga) muvaffaq bo’lishdi.

EITest 52 000 dan ortiq zararlangan serverlarni o’z ichiga olgan.
Abuse.ch, BrillantIT va Proofpoint mutaxassislari 52 000 dan ortiq buzib kirilgan serverlardan iborat EITest tarmog’ining boshqaruv infratuzilmasini buzishga (soxta veb-serverlarga trafikni yo’naltirishga va soxtalashtirishga) muvaffaq bo’lishdi.

EITest yer osti bozorida 2011-yilda paydo bo’lgan va uning operatorlari dastlab tarmoqdan faqat o’z maqsadlari uchun foydalanganlar – asosan trafikni Glazunov ekspluatatsiya to’plamini ishlaydigan veb-saytlarga yo’naltirish, bu to’plam qurilmalarni Zaccess troyan dasturi bilan zararlash uchun ishlatilgan. O’sha paytda EITest jiddiy tahdid tug’dirmagan, ammo 2013-yilda uning yaratuvchilari tarmoq tuzilishini qayta ishlashni boshladilar va bir yildan so’ng uni boshqa zararli dastur mualliflariga ijaraga berishni boshladilar. Proofpoint mutaxassisi Kafeinening so’zlariga ko’ra, EITest jamoasi buzilgan veb-saytlardan ushlangan trafikni har ming foydalanuvchi uchun 20 dollardan sotishni boshladi.

Shu yil boshida BrillantIT mutaxassislari zararlangan veb-saytlar boshqaruv infratuzilmasiga qanday ulanganligi va stat-dns.com domenini egallab olganligi, bu ularga butun EITest operatsiyasini nazorat qilishga imkon bergan usulni aniqladilar. Botnet har kuni 52 000 dan ortiq zararlangan veb-saytlardan, asosan WordPress resurslaridan trafikni qayta ishladi.

Tadqiqotchilarning fikriga ko’ra, EITest operatorlari tarmoq ustidan nazoratni qaytarib olishga urinmayapti; ular yangi botnet yaratishi mumkin. Fobos, Ngay va Seamless kabi bir nechta zararli dasturlarni tarqatish tarmoqlari hozirda yer osti bozorida o’z xizmatlarini taklif qilmoqda. Yana ikkita o’yinchi, Afraidgate va soxta Darkleech, so’nggi bir necha oy davomida jim turishibdi.