• Новый макрообъектив-зонд поможет увидеть мир по-новому (9 фото + 7 видео)

    Компания Venus Optics производит линзы для фотоаппаратов. Недавно она запустила на Kickstarter кампанию сбора средств на запуск массового производства уникального макрообъектива Laowa 24мм f/14 Probe. В отличие от прочих аналогов, его планируется делать в виде длинной трубки. Как говорят авторы проекта, конструкция объектива именно такого...
    Читать дальше
  • Астрофизик выдвинул новую версию о том, где искать инопланетян

    Как полагает астрофизик Дэн Хупер, следующие поколения людей увидят ночью совершенно иное звёздное небо. И дело не только в непрерывном расширении вселенной, параллельно с которым меняется и звёздная карта. Согласно его теории, разумных обитателей иных миров можно найти, наблюдая за «бродячими» светилами.
    Читать дальше
  • Новая игровая клавиатура от Xiaomi стоит копейки (5 фото)

    Xiaomi начала производить довольно недорогую геймерскую клавиатуру. Она не только обладает всеми характеристиками, необходимыми для решения поставленных перед ней задач. Дизайн новинки необыкновенно смел. В компании понимают важность наличия светодиодной подсветки клавиш для некоторых геймеров. Так что китайский производитель уделил им ма...
    Читать дальше
  • Все три неанонсированных iPhone попали в видео

    Известный блогер Маркус Браунли (Marques Brownlee) из США в своём YouTube-канале опубликовал видеоролик с тремя неанонсированными смартфонами от Apple.
    Читать дальше
  • AirSelfie выпустили улучшенную версию карманного селфи-дрона (3 фото + видео)

    Компания AirSelfie в 2016 году создала первый миниатюрный селфи-дрон. Теперь стартап выпустил вторую версию с улучшенной камерой и меньшим ценником.
    Читать дальше

Flashfake - новый ботнет из компьютеров Mac

10 апреля 2012 | Apple, Новости IT

На прошлой неделе компания «Доктор Веб» сообщила об обнаружении ботнета Flashback (Flashfake), состоящего из машин с операционной системой Mac OS X. По данным компании, в состав ботнета входит более полумиллиона зараженных компьютеров Mac. Сегодня "Лаборатория Касперского" откликнулись на это сообщение анализом новейшего варианта бота — Trojan-Downloader.OSX.Flashfake.ab. Бот распространяется через зараженные вебсайты в виде Java-апплета, выдаваемого за обновление для Adobe Flash Player. Java-апплет запускает на выполнение загрузчик первого уровня, который загружает и устанавливает основной компонент троянской программы. Основной компонент представляет собой троянец-загрузчик, который постоянно соединяется с одним из командных (C&C) серверов и ожидает команд на загрузку и выполнение новых компонентов. Бот находит свои C&C серверы по доменным именам, которые генерируются с помощью двух алгоритмов. Первый алгоритм основан на текущей дате, второй использует несколько переменных, которые хранятся в теле бота в зашифрованном виде. Шифрование основано на алгоритме RC4 и использует UUID (уникальный идентификатор компьютера) в качестве ключа.

"Мы провели обратный инжиниринг первого алгоритма генерации доменов и на основе даты исследования — 06.04.2012 — сгенерировали и зарегистрировали доменное имя krymbrjasnof.com. После регистрации домена мы получили возможность вести журнал обращений от ботов. Поскольку каждый запрос от бота содержит его уникальный аппаратный идентификационный номер (UUID), мы смогли рассчитать число активных ботов. В соответствии с журналом, менее чем за 24 часа с нашим сервером соединились более 600 000 уникальных ботов, которые вместе использовали более 620 000 внешних IP-адресов. Более половины всех ботов соединялись с нашим сервером с территории США", - сообщили в антивирусной компании.

В "Лаборатории Касперского" говорят, что не могут ни подтвердить, ни опровергнуть утверждение о том, что все боты, соединившиеся с нашим сервером, работали под управлением Mac OS X. Идентификация ботов возможна только по уникальному полю «id» в HTTP-заголовке User-Agent, все остальное статически устанавливает троянская программа. Для получения приблизительной оценки специалисты использовали метод passive OS fingerprinting. Более чем 98% входящих сетевых пакетов были, вероятнее всего, отправлены с хостов Mac OS X. Несмотря на то, что эта методика основана на эвристических методах и полученные с ее помощью результаты нельзя считать достоверными, ее можно использовать для примерной оценки. Таким образом, очень вероятно, что большинство машин, на которых активен бот Flashfake, — это компьютеры Mac.

Источник: cybersecurity
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий


Включите эту картинку для отображения кода безопасности
обновить, если не виден код


Комментарии: 0

В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.