Przejęcie botnetu Zeus: Jak hakerzy mogą wykorzystać lukę w zabezpieczeniach

Przejęcie botnetu Zeus: Jak hakerzy mogą wykorzystać lukę w zabezpieczeniach

2010-09-28 08:26 Redakcja

Ostatnie doniesienia o botnecie Zeus ujawniają poważną lukę w jego serwerze zarządzającym, znanym jako C&C (Command & Control). Ta odkryta podatność umożliwia przejęcie już istniejących botnetów bez potrzeby tworzenia nowych zombie. Jak to działa?

Billy Rios, były pracownik Microsoftu, twierdzi, że do przejęcia botnetu wystarczy prosty skrypt oraz klucz uzyskany z pamięci zainfekowanego komputera. Atak można przeprowadzić na wersji botnetu Zeus 1.3.2.1 i wcześniejszych, co czyni go bardzo niebezpiecznym narzędziem w rękach cyberprzestępców.

Rios, stosując zasady responsible-disclosure, próbował poinformować twórców botnetu o błędzie, jednak jego zgłoszenie spotkało się z brakiem reakcji i spamem. To rodzi pytania, czy ta luka nie jest celowym backdoorem stworzonym przez samych twórców Zeusa.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.