Istraživači uspeli otkriti slabosti



Pet nemačkih istraživača je objavilo svoje istraživanje o pokušaju onemogućavanja rada Storm worma, peer-to-peer botneta. Botneti (mreže ili računari zaraženi malwareom) koje kreira Storm worm, sada koriste peer-to-peer tehnike komunikacije i eleminišu potrebu za centralnim kontrolnim serverom, što ih čini gotovo nemogućim za pronaći i isključiti.

Istraživači su ranije ovog mjeseca na Usenix Workshop on Large-Scale Exploits and Emergent Threats (LEET) u San Francisku, objavili da su uspjeli infiltrirati u Storm worm i onemugućiti komunikaciju pomoću tehnike "trovanja".

Tehnika koristi aktivne metode, ulazeći u P2P mrežu svakih 30 minuta, prati korisnike i odvaja one koji su inficirani. Od početka decembra prošle godine do februara ove, istraživači su posmatrali od 5,000 do 40,000 online korisnika i primijetili su povećanje u botnetu za vrijeme praznika, od Božića do Nove Godine. Najveći broje je otkriven u SAD-u.

Tehnika "trovanja" sadrži ključeve koji su korišteni za komunikaciju u Storm botovima. Istraživači su kreirali i objavili veliki broj lažnog sadržaja za određene ključeve. "Zagađenjem" sadržaja označenog kao Storm sadržaj, istraživači su uspješno blokirali botnet komunikaciju.

Nažalost, neki botnet hostovi nisu svjesni da se njihovi kompjuterski sistemi zloupotrebljavaju i da su dio botneta. Istraživači su rizikovali onemogućavanje rada legitimnih mreža u pokušaju "trovanja" botnet komunikacije. Zbog tog rizika, navode da će se u budućnosti fokusirati na taj problem i pokušati otkriti prave operatere Storm worma, što bi moglo dovesti do sudskog gonjenja istih.



Izvor: itx