Antivirus VBA32 VirusBlokAda / Антивирус VBA32 ВирусБлокАда / НОВОСТИ БЕЗОПАСНОСТИ Порочный круг eng Главная Обратная связь Поиск Карта сайта

ПОИСК ПО САЙТУ
ЛИЧНЫЙ КАБИНЕТ
Логин:
Пароль:


НОВОСТИ
01.03.2010
Ген. директор ООО "ВирусБлокАда" Багмет Александр Владимирович награжден ОРДЕНСКИМ ЗНАКОМ «ЗВЕЗДА СЛАВЫ ОТЕЧЕСТВА»
Подробнее
24.11.2009
ООО "ВирусБлокАда" проводит беспрецедентную Рождественскую акцию!
Подробнее
23.04.2009
Обновления Vba32 теперь доступны на внутренних ресурсах byfly.
Подробнее
01.04.2009
Акция "Друзей должно быть как минимум пять, а лицензии достаточно одной!"
Подробнее
03.03.2009
Акция «Дни открытого ключа или регистрация отменяется!»
Подробнее

 

НОВОСТИ БЕЗОПАСНОСТИ Порочный круг

25.03.2010 Порочный круг

Исследование, проведенное RSA в связи с попытками изоляции интернет-провайдера Troyak, показало, что он является одним из элементов криминальной инфраструктуры, обеспечивающей "пуленепробиваемый" хостинг владельцам ботнетов ZeuS.


По свидетельству RSA, восточноевропейские цитадели ZeuS, которые пытается повергнуть интернет-сообщество, размещены на Украине, в России, Молдове и Казахстане. Помимо C&C ботнетов упомянутого зловреда, в одиозных сетях хостятся управляющие серверы троянца Gozi, репозитории фишинговой группировки RockPhish, а также продвигаемые в спаме страницы с эксплойтами, псевдоантивирусами, Backdoor.Win32.Sinowal и зазывной рекламой работодателей, вербующих агентов по отмыванию денег.
В результате двухнедельного противостояния в Рунете 10 хостинг-провайдеров, обслуживавших грозного олимпийца, лишились связи с интернетом, а с ними и половина действующих центров управления ZeuS.
После того, как несколько телеоператоров заблокировали доступ Troyak к Сети, его клиенты занялись поисками других каналов, открывая исследователям карту за картой. Как оказалось, бесперебойную работу центра управления ботнетом обеспечивает разветвленная система маршрутизации трафика. Хостинг-провайдеры, давшие приют командным серверам ZeuS, осуществляют выход в интернет через ряд маскировочных сервисов, подобных Troyak. Эти транзитные сети взаимосвязаны, и каждая из них пользуется услугами нескольких легальных интернет-провайдеров. Таким образом, при сбое одного или нескольких элементов инфраструктуры у владельца "бронированного" хостинга всегда есть под рукой альтернативный канал.
Источник: http://www.securelist.com/ru/


Securitylab

 

 

КОНТАКТЫ

127106 г. Москва, ул. Гостиничная, д. 10, корп. 5
Тел: +7 (495) 221-21-07
E-mail: [email protected]

Система электронных платежей      Rambler's Top100   

ChronoPay - Internet Payment Service Provider: accept online payments with credit cards and debit cards  

Для персонального компьютера Для рабочей станции в сети Для файловых серверов Автоматизированное управление и обновление Защита почтовых систем Защита интернет-шлюзов Способы оплаты
Антивирус Бета-версии
Кратко Лицензии и сертификаты Наши награды Клиенты Партнеры Дилерам
Разработка ПО
Новости компании Продукты и обновления Новости безопасности Пресс-кит Подписка на рассылку