Задача – спрятать ловушки от Ботнетов

Полчища сетевых компьютеров на себе испытали угрозу заражения вредоносными программами, получившими название Ботнеты.

Они используются, чтобы облегчить мошенническую и преступную деятельность в Интернете.

Недавно американские программисты выяснили, что ловушки, созданные для защиты компьютера от Ботнетов, теперь уязвимы для атак из-за усовершенствования вредоносного программного обеспечения.

В 1990-х и в начале 2000-х самыми распространенными проблемами были черви и вирусы, и любому в то время были знакомы W32/Sircam, MyDoom, Netsky и Bagle, как сообщалось в специализированной литературе того периода.

С 2004 года новых массовых заражений не было отмечено, но не потому, что специалисты по компьютерной безопасности стали опережать разработчиков вирусов, а потому, что центр вредоносной деятельности сместился в сторону незримого контроля над компьютерами.

Вместо того, чтобы стереть информацию на жестких дисках или вызвать иной вред (например, не включается компьютер), произошло объединение компьютеров в Ботнеты, которые отслеживали нажатия клавиш (кейлоггеры) и крали связки логин-пароль, а также номера и пин-коды кредитных карт и, применительно к российской действительности, пароли и ключи доступа к электронным кошелькам Webmoney.

Ученые из университета Центральной Флориды в Орландо поясняют, что Ботнеты сегодня — основная угроза в Интернете. Они берут под контроль десятки тысяч компьютеров и вебсайтов, крадут данные, рассылают спам, проводят ддос-атаки и заражают другие компьютеры. Наиболее мощные Ботнеты и вовсе позволяют злоумышленнику получить полный доступ к удаленному компьютеру.

Природа новой угрозы такова, что основное программное обеспечение всегда пытается заразить новые компьютеры. Это позволило экспертам создать ловушки — незащищенные машины со скрытым контролем, которые привлекают Ботнеты, а затем извлекают данные о них и зараженных компьютерах. Так ученым удалось создать своеобразных шпионов, которых до поры удавалось успешно отправлять «в тыл врага».

И вот недавно ученые обнаружили, что теперь Ботнеты научились распознавать ловушки и либо «расстреливать шпионов», либо блокировать связь.

В настоящее время ученые надеются создать такие ловушки, которые будут необнаружимы Ботнетами.

01.03.2010