[HWSW]

A világ egyik legkiterjedtebb botnet hálózatára mért csapást a Microsoft és az Europol. A ZeroAccess névre hallgató kártevõ több százezer PC-t fertõzött meg, kattintgatott velük hirdetésekre. A Microsoft 49 gyanús domaint foglalt le, a fertõzött gépeket pedig leválasztotta a kérdéses IP-címekrõl.
https://www.hwsw.hu/hirek/51424/microsoft-kiberbunozes-zeroaccess-botnet-europol-biztonsag.html

[Virus9AX]

Van arról valami adat hogy világszerte hány %-át teszik ki ezek a zombik/botnet hálózatok a világháló forgalmának? Vagy menynire terheli kazokat?

[YleGreg]

Egyszerû: a * b * c / d

a = Telepített windowsok száma
b = fertõzési arány (pl. 0.005, = ezer gépenként 5)
c = egy zombi plusz forgalma
d = az internet teljes forgalma

Már csak be kell helyettesíteni, és csalni egy kicsit, hogy a nekünk megfelelõ számok jöjjenek ki. 8-)

[LyCC]

Hat igen, sikerult a Microsoftnak megoldani egy, a sajat szoftja (operacios rendszere) altal letrehozott problemat ... persze ezt is csak a Symantec vagy maskor a Kaspersky segitsegevel...

[philcsy]

@YleGreg
Az ilyen képletekből szokott kijönni, hogy az adatforgalom 2000%-a botnetekhez kapcsolódik.

@LyCC
Persze, mert mind más operációs rendszer felismeri a botnetet létrehozó programokat, és el sem indítja...

[xclusiv]

@philcsy: "Az ilyen képletekbõl szokott kijönni, hogy az adatforgalom 2000%-a botnetekhez kapcsolódik. "

A többi meg pornó

[Jahno]

Idézet: Virus9AX - Dátum: 2013. 12. 06. 12:06

Van arról valami adat hogy világszerte hány %-át teszik ki ezek a zombik/botnet hálózatok a világháló forgalmának? Vagy menynire terheli kazokat?

Átlag vasaimon a levelezés 90%-a simán spam, de néha több is. Pár cégemhez havi 10-200ezer levél is beesne, ami azért nem kemény. Erre a mennyiségre jut max. 200 nem spam.

[Jahno]

Idézet: YleGreg - Dátum: 2013. 12. 06. 12:27

Egyszerû: a * b * c / d

Megtört php-s portálosokat se felejtsd el, ráadásul azok rendes smtp mögött ülnek valami szolgáltatónál és amúgy is nagy méretben fossák ki a leveleket.

[didyman]

Idézet: LyCC - Dátum: 2013. 12. 06. 15:55

Hat igen, sikerult a Microsoftnak megoldani egy, a sajat szoftja (operacios rendszere) altal letrehozott problemat ... persze ezt is csak a Symantec vagy maskor a Kaspersky segitsegevel...

Istenem, hallod, kezditek kiverni mára a biztosítékot ezzel a sok faszsággal. Nem mennétek el bulizni, mint minden normális kamasz pénteken este? Nem olyan hideg a szél.

[Jahno]

Idézet: didyman - Dátum: 2013. 12. 06. 22:40

Istenem, hallod, kezditek kiverni mára a biztosítékot ezzel a sok faszsággal. Nem mennétek el bulizni, mint minden normális kamasz pénteken este? Nem olyan hideg a szél.

Főleg mert rendes Linuxokat sokkal jobban megnyomnak, arra intelligensebb botnetet bírnak telepítgetni, és mivel tipikusan szerver, nem otthoni gép, így 24 órásban rendelkezésre áll jó helyen, oszt lehet tovább törni.

[YleGreg]

Egy hat éves összehasonlítást találtam, amiben 96.36% -ban mondják szopórollernek a windows:
news.softpedia.com/news/Attacks-on-Mac-OS-X-Exploded-by-1-550-in-2007-Just-a-36-Growth-for-Windows-79789.shtml
http://news.softpedia.com/newsImage/The-Real-Reason-Why-Linux-and-Mac-OS-X-Are-More-Secure-than-Windows-Via-Kaspersky-3.jpg/

Tud valaki egy frisebb statisztikát?
Mert ez régis stat az Android miatt mostanra tuti nem így van, és tovább is fog borulni, ahogy egyre érdemesebb lesz azokat támadni az otthoni PC-k helyett.

[Samott]

Nem ertem:

Idézet

...a Microsoft szerint sikerült komolyan visszaszorítani. A vállalat a múlt héten indított polgári pert a ZeroAccess üzemeltetői ellen, azt megnyerve pedig az Egyesült Államokon belül már jogszerűen leválaszthatta a fertőzött PC-ket arról a 18 IP címről, amelyeket a botnet készítőinek fő szervereiként azonosítottak. Ezzel egy időben a Microsoft az A10 Networksszel együttműködve további 49, a ZeroAcess-szel összefüggésbe hozható domain fölött vették át az irányítást.

Miert kell ehhez egy vallalatnak perelnie? Miert nem az ugyeszsegek, FBI / Europol lep rogton?

Samott

[philcsy]

Idézet: Samott - Dátum: 2013. 12. 07. 19:58

Nem ertem:


Miert kell ehhez egy vallalatnak perelnie? Miert nem az ugyeszsegek, FBI / Europol lep rogton?

Samott

Valószínűleg nincs meg a megfelelő jogi háttér ahhoz, hogy hivatalból megalapozott vádat lehessen emelni. Nem megalapozott vádnál pedig visszanyal a fagyi. Az MS viszont valószínűleg hivatkozhat arra, hogy ezeknek a botnet klienseknek az üzemetetése win-en sérti a felhasználói feltételeket. Szerintem.

[LyCC]

@philcsy: sajnos nem, minden mas operacios rendszer nem virusosodik meg attol, hogy ra van kotve az internetre ...