Komponenter

Må ikke dragooned i Botnet Army

En sækkepibe-spillers værste mareridt

En sækkepibe-spillers værste mareridt

Indholdsfortegnelse:

Anonim

Malware-hærene vokser, med en kraftig stigning i antallet af computere, der er relateret til botnets - vidtrækkende netværk af inficerede pc'er, som digitale skurke bruger til at stjæle finansielle kontooplysninger, relæ spam og lancere forbrydende internet angreb. Nu kan de populære hjemmesider usynligt og uhensigtsmæssigt sprede ondsindet software, de dage, der holder sig trygge, bare ved at være forsigtige, hvor du surfer, er desværre langt væk. Men du kan tage skridt til at beskytte dig selv og din pc mod disse trusler.

Shadowserver's frivillige hvide hatte, en nonprofit organisation dedikeret til at kæmpe mod botskørslen, opretholder et antal af, hvor mange botinficerede pc'er de ser med deres distribuerede Internet sensorer. I midten af ​​juni begyndte tællingen at stige dramatisk og eksploderede til sidst fra en prøve på mellem 100.000 og 200.000 for det meste af året til en top på omkring 500.000 i midten af ​​september.

Da Shadowserver sensorer ikke ser hver botnet, Det samlede antal botinficerede maskiner er næsten helt sikkert en hel del større. Og en del af den tilsyneladende stigning skyldes, at Shadowserver har lanceret flere sensorer. Men "der er tydeligt flere robotter og inficerede pc'er", siger Andre 'M. DiMino, en Shadowserver-grundlægger. "Der er en stigning i overfladearealet af infektioner og dermed antallet af robotter vi ser."

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Nogle eksperter binder botnetstigningen til en nylig bølge af web-baserede angreb. SQL-indsprøjtningsangreb, en form for overfald mod onlineapplikationer, kan knække åbne sårbare men ellers velegnede websteder og tillade en ondsindet hacker at indsætte booby-fanget kode. Når en person ubevidst gennemsøger et forgiftet websted, jager den udløst booby-fælde usynligt på udnyttelige softwarehuller, hvorigennem det kan installere en bot eller anden malware. Når en gang har inficeret en pc, kontakter en bot en server på internettet for at hente kommandoer, f.eks. At stjæle logins på finansiel side fra sin tyvende controller.

"På det tidspunkt, hvor dette spring [i antallet af botinficerede maskiner] startede ", siger John Bambenek, en incidenshåndterer på Internet Storm Center," der var en runde SQL-indsprøjtningsangreb mod tusindvis af websteder. " ISC er en anden frivillig organisation, der sporer udbredte internetangreb.

Uskyldige websteder lider

Ligesom bot-softwaren, de installerer, tvinges SQL-indsprøjtning og lignende webangreb på offrenesider til at gøre deres bud. Og de har et stigende antal huller at målrette mod: I 2007 fandt et sikkerhedsselskab, SecureWorks, 59 fejl i applikationer, der tillod SQL injection-angreb. Hidtil i 2008 har det fundet 366.

Sporing ned og lukning af hullerne, før skurker finder dem, kan være en reel udfordring. Bare spørg BusinessWeek.com. Det websted var kun den nyeste big-name online ejendom at lide et angreb. Da vi kontrollerede Googles scanningsrapport for sikker browsing i slutningen af ​​september i vores undersøgelse for trykte magasinversionen af ​​denne historie, sagde rapporten, at blandt BusinessWeek.com's 2484 sider havde søgegiganten fundet 213, som "resulterede i, at ondsindet software blev downloadet og installeret uden brugernes samtykke "i løbet af de sidste 90 dage. Rapporten oplyste ikke webstedet som mistænkt overordnet, og udtalte, at "sidste gang mistænkeligt indhold blev fundet på dette websted var den 09/11/2008." Som svar på vores henvendelser skrev en BusinessWeek-talsmand, at "angrebet berørte kun en ansøgning inden for et bestemt afsnit på vores websted, og den ansøgning er blevet fjernet."

Den store risiko: webudnyttelse

Ifølge Joe Stewart, direktør for malwareundersøgelse hos SecureWorks, for at være en botnetkriminel, er disse Web-udnyttelsesangreb langt det foretrukne valg til distribution af onde kode. "Det er næsten uhørt i disse dage for disse fyre at forsøge at sende vedhæftet fil i e-mail," siger han. "Selv e-mails vil typisk lede dig til et inficeret websted."

Stewart har ikke bemærket nogen større vækst i de store botnets, han ser, men han siger, at han typisk ser en ebbe og strøm i størrelsen af ​​distribuerede malware netværk. Når IT-arbejdere og antivirusvirksomheder tager fat på botinfektioner og rydder dem op, reagerer skurkerne ved at inficere en ny serie pc'er. "De skal holde op med disse såningskampagner for at holde op med deres botnetstørrelse," siger Stewart.

Disse såkampagner bruger typisk webangreb, der retter sig mod forældede browser plug-ins og anden sårbar software. "Flash og RealPlayer [plug-ins] - de er de store," siger Stewart. Angrebene er ofte vellykkede, fordi det kan være svært for brugerne at vide, hvornår en plug-in er gammel og modtagelig, især hvis den er så gammel, at den forudser automatiske opdateringer.

Den gratis personlige softwareinspektør (eller PSI) fra Secunia kan gøre denne opgave lettere. Den vil scanne efter forældet software og også give links til patches eller opdaterede versioner. Et godt antivirusprogram hjælper selvfølgelig også med en firewall, der er i stand til at blokere en bots telefonforbindelser, der kan give et sekundært lag af forsvar.