3 Pravila Koja Mogu Promijeniti Vaš Način Života
Nisu svi botnetovi organizirani na isti način. To je zaključak izvješća Damballe koji nastoji kategorizirati dominantne strukture. Pokušava objasniti zašto će određene vrste blokiranja i filtriranja djelovati protiv nekih botneta, a ne za druge.
"Banner za prijetnju" hibridno "često se bavi", kaže Gunter Ollmann, VP Research, Damballa, poduzeće sigurnosna tvrtka specijalizirana za ublažavanje botneta "Ali ta oznaka ne znači ništa timovima koji su zaduženi za obranu poduzeća. Objašnjavajući topologije (i njihove prednosti i slabosti) ti timovi mogu bolje vizualizirati prijetnju."
Struktura Zvjezdice je najosnovnija i nudi individualnim botovima izravnu komunikaciju s poslužiteljem Command and Control (CnC). Može se vizualizirati u obliku zvijezde. Međutim, pružanjem izravnih komunikacija s jednim CnC poslužiteljem botnet stvara jednu točku neuspjeha. Izvadite CnC poslužitelj i botnet istječe. Ollmann kaže da je Zeus DIY botnet kit, izvan okvira, zvijezda, ali to botmasters često nadograditi, čineći ga multiserverom. "U većini slučajeva, određene botnet može biti klasificiran kao član samo jedne CnC topologije - - ali je često dolje do botnet mastera kojeg odabire. "
Multi-Server je logično proširenje strukture Star koristeći više CnC poslužitelja za feed uputa za pojedine botove. Ovaj dizajn, kaže Ollmann, nudi otpornost ako bilo koji CnC server ide dolje. Također zahtijeva sofisticirano planiranje kako bi se izvršilo. Srizbi su klasični primjer višenamjenske CnC topologije botnet.
Hijerarhijska botnet struktura je visoko centralizirana i često je povezana s višestupanjskim botnetima - na primjer botnetovi koji bot agentima imaju mogućnost propagiranja crva - i koriste super - CnC od peer-to-peer na temelju čvora. To znači da nitko od botova nije svjestan lokacije bilo kojeg drugog robota, što često čini sigurnima istraživačima sigurnosti da procjene ukupnu veličinu botneta. Ova struktura, kaže Damballa, najprikladnija je za iznajmljivanje ili prodaju dijelova botneta drugima. Nedostatak je toga što upute zahtijevaju dulje vrijeme kako bi postigle svoje ciljeve, tako da neke vrste napada nemoguće koordinirati.
Slučajni je obrnuto Hijerarhijska struktura. Ovaj botnet je decentraliziran i koristi više komunikacijskih putova. Nedostatak je u tome što svaki bot može nabrojiti druge u susjedstvu, a često komunikacija zaostaje između klastera botova, ponovo stvarajući neke napade nemoguće koordinirati. Oluja bi odgovarala Damballaovom slučajnom modelu, kao što bi botnete zasnovane na Confickerovom zlonamjernom softveru.
Izvješće, Botnet Communication Topologies: Razumijevanje zamršenosti botneta Command-and-Control, također je rangiralo različite metode brzog protjecanja, metoda kojom CnC poslužitelj mijenja svoje domene u letu. Damballa je utvrdio da je Domain Flux, proces koji mijenja i dodjeljuje više kvalificiranih imena domena na jednu IP adresu ili CnC infrastrukturu, najsporniji za otkrivanje i ublažavanje. Robert Vamosi je rizik, prijevara i sigurnosni analitičar za Javelin Strategy & Research i nezavisni pisac računalne sigurnosti koji pokrivaju kriminalne hakere i prijetnje zlonamjernim softverom.
Besplatni imenici vizualiziraju vašu radnu površinu
Prilagodite Windows svojim odabirom specijalnih efekata i bombona oka.
Verizon udvostručuje Androidove uređaje, navodi se u izvješćima, s novim uređajima na čelu s potrošačima uskoro na temelju Googleovog mobilnog operacijskog sustava. Nove Android tablete i pametni telefoni su na putu prema Verizonu, prema kauču iz BoyGeniusReporta. Ovi uređaji navodno dolaze krajem ove godine i početkom 2011. godine, priopćili su izvori na blogu gadgeta, zajedno s Androidom 3.0.
Android treba ukrasti središte pozornosti u Verizonovoj nadolazećim uređajima, ako su informacije iz izvora BoyGeniusReporta točne , Web-lokacija izvještava da su dvije Android-temeljene tablete u radovima i tvrtke Samsung i Motorola, sa zaslonom od 7 inča i 10 inča.
Matthew Keys, koji je prema svojim LinkedIn i Twitter profilima zamjenik urednika društvenih medija na Thomson Reutersu, tereti za jednog broja svake od zavjere radi prijenosa informacija, prijenosa podataka i pokušaja slanja informacije oštećuju zaštićeno računalo, prema saveznoj optužnici koja je podignuta u četvrtak u Okružnom sudu Sjedinjenih Država u istočnom okrugu Kalifornije.
Ako je osuđen, Keys bi mogao biti suočen s 25 godina u zatvoru, tri godine nadziranog puštanja na slobodu i novčanu kaznu u iznosu od 250.000 dolara po svakom broju, navodi se u priopćenju za javnost Ministarstva pravosuđa.