Uhićeni kreatori botnet mreže Mariposa

LSS_NEWS_2010-008Prema priopćenju španjolskog Ministara unutarnjih poslova, uhićeni su kreatori botnet mreže Mariposa koja je ugrozila više od 12 milijuna računala.

Spomenuta botnet mreža prikupila je osjetljive podatke oko 800 000 korisnika u 190 država te ugrozila mreže oko 1000 organizacija i 40 velikih banaka. Za izgradnju mreže iskorišten je komercijalni skup zlonamjernih programa DIY koji koristi vlastite protokole za komunikaciju. Dodatno, bot računala sadrže ugrađene DDoS (eng. distributed denial-of-service attack) funkcionalnosti zasnovane na metodama TCP i UDP preplavljivanja. Metode propagacije uključivale su aplikaciju MSN, prijenosne medije te P2P (eng. peer-to-peer) mreže. Napadači su koristili VPN (eng. virtual private network) usluge za povezivanje s poslužiteljima te uspostavljanje kontrole i izvršavanje naredbi. Nakon prikupljanja dovoljnog broja bot računala, vođa, zvan Netkairo, pokrenuo je DoS napad koji je uzrokovao prekid rada jednog ISP-a (eng. Internet Service Provider). Za dodatne informacije potrebno je posjetiti stranice portala ZDNet.