E tako se to radi

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hackers plot to create massive botnet

Published Friday 3rd June 2005 13:49 GMT

Computer Associates has warned of a co-ordinated malware attack (CMA) described as among the most sophisticated yet unleashed on the net. The attack involves three different Trojans – Glieder, Fantibag and Mitglieder – in a co-ordinated assault designed to establish a huge botnet under the control of hackers. CA reckons that access to the compromised PCs is for sale on a black market, at prices as low as five cents per PC.

CA security researchers reckon the three items of malware have been combined to maximise the potency of the overall assault. The elements of the attack include:

Glieder-AK: the "infantry element" of the malware attack infects systems, open up backdoors that exploited by the follow-on Trojans. On 1 June, 2005, eight new Glieder variants appeared in rapid succession and quickly spread. "The apparent objective is to get to as many victims as fast as possible with a lightweight piece of malware," CA said.
The Fantibag Trojan further disables the security features of compromised systems. It exploits networking features of target systems to prevent those systems from being able to communicate with anti-virus firms or with Microsoft’s Windows update site, so isolating infected systems.
The Mitglieder Trojan opens a backdoor on a compromised system, leaving them under the control of hackers.
"The co-ordination between the Glieders and Fantibag Trojans can have a potentially devastating effect on desktop systems. This phenomenon is indicative of how malware is becoming increasingly sophisticated and more directly linked to criminal endeavours," said Simon Perry, CA's VP of security strategy, EMEA.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lepo zamisljeno, moram da priznam.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

stancho ::Lepo zamisljeno, moram da priznam.

pa nego kad se mozak koristi za prave stvari

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Za prave stvari?? Zombiranje racunara na mrezi u potrebe kriminala???

Da je neki eticki, tehnoloski pa i humanitarni rad u pitanju i ja bih se slozio... ali iznajmljivanje "zaposednutih" racunara spemerima i ko zna kome jos nazvati pravim stvarima.... i od tebe sto je mnogo je black hat

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ja sam rekao samo da je lepo zamisljeno nisam pominjao da li je to dobro ili loshe, crno ili belo, eticki ili neeticki...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

F-SECURE Distributer ::.... i od tebe sto je mnogo je black hat

heh,
pa valjda svako ima prava na svoje misljenje ?

sta bi AV kompanije radile da nema ljudi ko sto sam ja ?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@stancho
nisam komentarisao izvedbu napada, stavishe slazem se da je dobro osmisljen ali i neefektivan na zasticenim sistemima naravno ipak preko 60% nije adekvatno zasticeno tako da ce verovatno doziveti uspeh...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

F-SECURE Distributer :: ipak preko 60% nije adekvatno zasticeno tako da ce verovatno doziveti uspeh...

upravo tako, i ovaj napad ce pribliziti ljudima jos vise sliku o tome koliko su nebezbedni na netu i da bi trebalo malo vise paznje da se obrati ka tome ? ne ?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

black hat ::

upravo tako, i ovaj napad ce pribliziti ljudima jos vise sliku o tome koliko su nebezbedni na netu i da bi trebalo malo vise paznje da se obrati ka tome ? ne ?

khmh... iz ugla korisnika neta, malo mi je sumnjiva ta logika da treba raditi kriminalna dela kako bi se ljudima ukazalo na propuste u zastiti... a kad se vec to radi sto da se i ne zaradi na tome... postoji eticki hacking koji to radi za pare ali tako sto ih ljudi unajmljuju specijalno u tu svrhu...

podmetati racunare korisnika kao baze za razmenu informacija o recimo teroristickim napadima, decje za-odrasle-ografije, uputstava kako sastavljati bombu od elemenata u kuhinji, sektaskog reprogramiranja itd.... (i blaze i ovde popularne forme piraterije mp3, za-odrasle-ica, filmova, softvera itd)... ne bih mogao da svrstam u to sto si naveo... u pitanju je organizovani kriminal a ovo sluzi za podrsku istom... samim tim nikako nije "prava stvar"

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

F-SECURE Distributer ::
khmh... iz ugla korisnika neta, malo mi je sumnjiva ta logika da treba raditi kriminalna dela kako bi se ljudima ukazalo na propuste u zastiti... a kad se vec to radi sto da se i ne zaradi na tome... postoji eticki hacking koji to radi za pare ali tako sto ih ljudi unajmljuju specijalno u tu svrhu...

podmetati racunare korisnika kao baze za razmenu informacija o recimo teroristickim napadima,

pazi,
jako je mali broj ljudi koji zeli da plati security expert-ima bilo kakvu uslugu,prvo sto to jako mnogo kosta,a ljudi neshvataju zasto to toliko kosta,podjimo od bilo kod menadzera,nikome nepada na pamet da izdvoji par $ za testiranje svog sistema.
nakon toga hacker-i "security expert-i" moraju nekako da zarade,
mafija,kriminalci,teroristi, su skontali da mogu da iskoriste hackere za njihove potrebe i jako lepo i posteno plate sve sto je potrebno hackerima...

tako da,mislim da je problem u kompanijama i menadzerima a ne hackerima..