Класацията е базирана на оценката размера и дейността на ботнетите в САЩ

Атаките от ботнетове се увеличават, киберпрестъпните групи използват компрометирани компютри, за да изпращат СПАМ, крадат лични данни, извършват клик измами с PPC рекламни кампании и блокират достъпа до уеб сайтове чрез DDOS атаки. В настоящата статия е публикувана класация на десетте ботнета, чиито неизвестни притежатели и създатели са най-търсени от правозащитните органи в Америка. Класацията е базирана на оценката размера и дейността на тези ботнети в САЩ, дадена им от компанията за компютърна сигурност Damballa.

№ 1: Zeus

Брой компрометирани компютри в САЩ: 3,6 млн.

Основна престъпна употреба: Троянският кон Zeus използва кий-логинг техники, за да краде чувствителни данни – потребителски имена, пароли, номера на сметки и на кредитни карти. Инжектира фалшиви HTML формуляри в login страници за онлайн банкиране и по този начин краде данните на потребителите.

№ 2: Koobface

Брой компрометирани компютри в САЩ: 2,9 млн.

Основна престъпна употреба: Този зловреден код се разпространява през социалните мрежи MySpace и Facebook чрез фалшиви съобщения или коментарите от „приятели”. Когато потребителят бива подмамен да click-не върху публикувания линк към видео, получава съобщение, че е необходимо да инсталира обновление – codec, което в действителност е зловредна програма, способна да предостави контрол върху всеки компютър.

№ 3: TidServ

Брой компрометирани компютри в САЩ: 1,5 млн.

Основна престъпна употреба: Този даунлоудър на троянски коне се разпространява по електронната поща под формата на прикрепен файл. Използва руткит технологии, за да се задейства в характерни за Уиндоус услуги (понякога, разпространяван и в пакет с фалшив антивирус) или в модула за безопасност на Уиндоус. По този начин може да скрие по-голямата част от файловете и записите си в регистъра.

№ 4: Trojan.Fakeavalert

Брой компрометирани компютри в САЩ: 1,4 млн.

Основна престъпна употреба: Преди е използван за разпространение на нежелана поща, сега е променен в средство за сваляне на други зловредни програми.

№ 5: TR/Dldr.Agent.JKH

Брой компрометирани компютри в САЩ: 1,2 млн.

Основна престъпна употреба: Този отдалечено управляван троянски кон копира криптираните данни в сървъра на botmaster и периодично получава команди. Често е инсталиран от даунлоудъри и е използван като clickbot, генериращ рекламни приходи за botmaster.

№ 6: Monkif

Брой компрометирани компютри в САЩ: 520 000

Основна престъпна употреба: Сваля рекламен софтуер BHO (browser helper object) в компрометирания компютър.

№ 7: Hamweq

Брой компрометирани компютри в САЩ: 480 000

Основна престъпна употреба: Известен още като IRCBrute, този самозадействащ се червей прави копия на самия себе си в системата и на всяко преносимо устройство, прикачено към компютъра, което открие. Всеки път, когато устройствата са достъпени той се задейства автоматично. Създава записи в регистъра, за да позволи автоматичното му задействане и за да се инжектира в Explorer.exe. Botmaster-а на дадения вирус може да му изпраща команди и да получава от него информация от заразената машина.

№ 8: Swizzor

Брой компрометирани компютри в САЩ: 370 000

Основна престъпна употреба: Вариант на вируса Lop, този троянски кон може да сваля и задейства файлове от Интернет на машината на жертвата, без знанието на потребителя и да инсталира троянски коне или рекламен софтуер.

№ 9: Gammima

Брой компрометирани компютри в САЩ: 230 000

Основна престъпна употреба: Известен е още като Gamina, Gamania, Frethog, Vaklik и Krap. Краде логин данните за онлайн игри, паролите и данни за акаунтите. Използва руткит техники, за да се разпространява върху преносими устройства. Известен е още като червеят, който бе открит в международната космическа станция през лятото на 2008 г.

№ 10: Conficker

Брой компрометирани компютри в САЩ: 210 000

Основна престъпна употреба: Наричан още Downadup, този червей се разпространи значително в останалата част на света и по-малко в САЩ. Conficker е сложен даунлоудър, използван за разпространение на друг зловреден софтуер. До сега не е използван за друго освен за продажба на фалшив антивирусен софтуер и изглежда, че не прави друго освен да се разпространява. Изследователите изказват опасение, чу скоро ще се появи по-опасна негова цел.

Ellen Messmer, Network World (US)

Ресурс: IDG.BG

If you enjoyed this post, make sure you subscribe to my RSS feed!