MyCity » IT dešavanja u svetu » Stručnjaci otkrili novu generaciju trojanaca

Stručnjaci otkrili novu generaciju trojanaca

Napisano na dan: 15.7.2003

Stručnjaci otkrili novu generaciju trojanaca
Sledeća strana Pagination

Idi na vrh

Poslao: 15 Jul 2003 21:00
Idi na vrh
offline
  • Puky  Male
  • Scottish rebel
  • Pridružio: 18 Apr 2003
  • Poruke: 5815
  • Gde živiš: u Zmajevom gnjezdu

Stručnjaci za bezbednost pronašli su na Internetu trojanskog konja nove
generacije, koji uspostavlja naprednu distribuiranu mrežu za isporučivanje
pornografskog sadržaja.

Ričard Smit, bostonski konsultant za bezbednost, istraživao je poreklo
poruka koje su ukazivale na falsifikovanu lokaciju za elektronsko plaćanje.
Tu lokaciju koristila je grupa kriminalaca iz Rusije, navlačeći žrtve tako
što je nudila za-odrasle-ografski sadržaj elektronskom poštom. Smit je otkrio IP
adresu za-odrasle-ografske Web lokacije, a pre nego što je uspeo da je prijavi
davaocu usluga na čijoj se mreži nalazila, lokacija je nestala i prešla na
drugu mrežu. Pošto je napisao program koji prati ovakve skokove, Smit je
pronašao nekoliko stotina IP adresa koje se smenjuju na svakih deset minuta.

Trojanskog konja konačno je ulovila čikaška konsultantska firma LURHQ, na
računaru klijenta. Sastoji se od posredničkog servera za slanje neželjenih
poruka, posredničkog Web servera (koji je služio za distribuiranje
pornografskog sadržaja) i DNS servera. Da bi se izbeglo otkrivanje, svaki
zaraženi računar radio je vrlo kratko kao DNS server za adresu za-odrasle-ografske
lokacije. Tada se putem posredničkog Web servera isporučivao i za-odrasle-ografski
sadržaj. Budući da korisnici nikada nisu direktno komunicirali sa glavnim
serverom, potraga za izvorom je trajala nedelju dana. Glavni server se
nalazio na mreži davaoca Everyones Internet.

Stručnjaci zasad nisu otkrili kako je trojanac instaliran na računare
žrtava. "Možda ga je preneo virus kao što je W32.Sobig, ili neka virusna
ActiveX komponenta", pretpostavlja Smit. Džo Stjuart, stručnjak kompanije
LURHQ, misli da je trojanac putovao preko ravnopravnih mreža za razmenu
datoteka (kao što je Kazaa) ili IRC mreža. Trojanac se ne ponaša kao virus,
tj. ne širi se automatski, ali šalje autorima informacije o zaraženim
sistemima.

Stjuart je novom trojancu dao ime migmaf. "Svi veći proizvođači antivirusnih
programa dobili su obaveštenje o novom trojancu i rade na automatskim
mehanizmima za otkrivanje", kaže Stjuart. "Ipak, verujem da postoje i druge
varijante migmafa, koje ti antivirusni programi neće uspeti odmah da
otkriju. Ova mreža ne može lako da se ugasi, baš kao ni distribuirane mreže
koje prenose piratske multimedijske datoteke".

Izvor: elektronske vesti Mikro knjige



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 16 Jul 2003 01:50
Idi na vrh
offline
  • Pridružio: 26 Apr 2003
  • Poruke: 1947
  • Gde živiš: Srbija

Jos jedna nocma mora za kaspersky symantec mcafee i slicne lab-ove Smile



MyCity » IT dešavanja u svetu » Stručnjaci otkrili novu generaciju trojanaca

Ko je trenutno na forumu
 

Ukupno su 2066 korisnika na forumu :: 50 registrovanih, 4 sakrivenih i 2012 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 1MAP, acatomic, Banovo Brdo, BasCelik, bavar357, berste23, Borkanović, brundo65, Brzi voz, Chainsaw, Czrweni, darionis, Deki Duga Devetka, Dimitrije Paunovic, Djokislav, djuradj, DonRumataEstorski, DrMrPr, El-Komadante, goran.vvv, Igor Antonic, Jan, Jeremiah, Jomini, kolateralnasteta, kybonacci, Laluvr, Lance Guest, Marko Marković, max power, mačković, nebkv, Nemanja.M, nixos, nnnnnnnnnn, nuke92, oblivion, Panter, Pauljxxx, pavle_pzs, rakivan, renvoi, rovac, Rumun2000, SamoGledam, Superastro, travisrise, Wepp, Zastava, zlaya011