BredoLabs: یک داستان کلاسیک بات نت، هوش داده پلاتو بلاک چین. جستجوی عمودی Ai.

BredoLabs: A Classic Botnet Story

زمان خواندن: 3 دقیقه

BredoLabs نام برنامه اسب تروجان و بزرگترین بات نت کشف شده است. بات نت در بیشتر موارد شکسته شده است، اما انواع تروجان هنوز هم کامپیوترها را در سراسر جهان آلوده می کند.

بات‌نت شبکه‌ای از رایانه‌های در معرض خطر است که هکرها از آن برای اهداف پلید مختلف استفاده می‌کنند. بات نت BredoLab برای یکی از رایج ترین و سودآورترین طرح ها، ارسال هرزنامه انبوه ایمیل، استفاده شد. آیا تا به حال یک حساب ایمیل داشته اید که مجبور شوید آن را ببندید زیرا پر از ایمیل های ناخواسته بود؟ آیا تا به حال فکر کرده اید که این همه ایمیل از کجا می آیند؟

در بسیاری از موارد یک بات نت پاسخگو است و BredoLabs ثابت می کند که بات نت ها چقدر می توانند مشکل ساز شوند. در اوج خود تخمین زده می شود که شبکه BredoLab متشکل از 30 میلیون کامپیوتر بود که بدون رضایت کاربران و معمولاً بدون اطلاع آنها کنترل می شد. BredoLabs ماهانه 3 میلیارد ایمیل ناخواسته و آلوده ارسال می کرد! این تبلیغات بسیاری برای کاهش ویاگرا یا درمان طاسی است!

این دقیقا چگونه کار کرد؟

 عملیات BredoLab اساساً مانند اکثر بات‌نت‌ها بود. هکرهای BredoLab وب سایت بی گناه را با تروجان خود آلوده کردند. اکثر افراد آلوده فریب خوردند تا روی پیوند یک سایت آلوده در ایمیل و BredoLab کلیک کنند. اسب تروا برنامه بر روی کامپیوتر آنها دانلود شده است.

تروجان BredoLab یکی از موثرترین تروجان هایی است که تاکنون توزیع شده است. در حالی که سایر هکرها از تغییرات BredoLab برای اهداف دیگر استفاده کرده اند، در این مورد نرم افزار لازم برای کنترل رایانه را دانلود و نصب کرده است. همچنین نرم‌افزاری را برای سرقت یوزر و گذرواژه‌ها برای به خطر انداختن شبکه‌ها و وب‌سایت‌های دیگر نصب کرد. کامپیوترهای آلوده توسط 170 سرور BredoLabs کنترل می شدند که بیشتر در روسیه و ارمنستان قرار داشتند.

جنایت تا زمانی که نپردازد تاوان دارد

 بات نت BredoLab دقیقاً ثابت کرد که ایمیل هرزنامه چقدر می تواند سودآور باشد. هنگامی که این شبکه کشف شد و در نهایت در سال 2010 از بین رفت، BredoLabs بیش از 100,000 دلار در ماه درآمد داشت، از جمله از دریافت هزینه از دیگران برای توزیع ایمیل های هرزنامه و بدافزار از طریق شبکه خود.

در اکتبر 2010 مقامات مجری قانون هلند اعلام کردند که کنترل 143 سرور را به دست گرفته اند. این آغاز پایان جشن برای خالق BredoLabs، گئورگ آوانسوف - یک شهروند روسی ارمنی تبار بود.

صرفاً قطع و توقیف سرور BredoLabs تضمین نمی کند که Avenesov و شرکت نمی توانند شبکه را با هدایت رایانه های آلوده به سرورهای جدید بازسازی کنند. برای جلوگیری از آن، پلیس هلند کمی آتش را با آتش مبارزه کرد. آنها رایانه‌های بات‌نت BredoLabs را با برنامه‌ای «آلوده» کردند که وقتی مرورگر خود را باز می‌کردند، کاربران را به یک وب‌سایت دولتی هدایت می‌کرد که دستورالعمل‌هایی در مورد نحوه حذف BredoLab داشت.

Avenesov مدت کوتاهی پس از حذف بات نت دستگیر شد. او به ایجاد تروجان BredoLab اعتراف کرد، اما ادعا کرد که دیگران از آن برای ساخت بات نت استفاده کرده اند. او اوایل سال جاری در دادگاه ارمنستان مجرم شناخته شد و به 4 سال زندان محکوم شد.

من باید بدانم که آیا 4 سال برای جلوگیری از چنین جنایاتی با توجه به سود بسیار زیاد آنها حکم کافی است؟ اونسوف تنها 29 سال سن دارد و به اندازه کافی جوان خواهد بود که همچنان از هر گونه دستاورد نامناسبی که پنهان کرده است لذت ببرد. البته او هم وسوسه می شود که دوباره تلاش کند!

محافظت از خود در برابر تبدیل شدن به یک قربانی آونسوف های این جهان یک نبرد بی پایان است. هنوز بخش‌هایی از عملکرد شبکه BredoLab و تغییراتی از تروجان در سراسر اینترنت در حال گردش است. ناگفته نماند همه طرح های جنایی دیگر که هر کسی را که به یک شبکه متصل می شود تهدید می کند.

می‌توانید با کلیک کردن بر روی پیوندی در ایمیل شروع کنید، مگر اینکه کاملاً مطمئن باشید که ایمیل از کجا آمده است. گفتنش از انجام دادنش آسون تره. بسیاری از ایمیل های مخرب بسیار قانونی به نظر می رسند. من اغلب روی آدرس ها و متن پیوند راست کلیک می کنم تا آدرس واقعی را بررسی کنم!

البته باید مطمئن شوید که کامپیوترها و سرورهای شبکه شما از حالت تهاجمی استفاده می کنند آنتی ویروس و فایروال سیستم های. ممکن است خیلی بدیهی به نظر برسد، اما بیشتر رخنه های شبکه به این دلیل رخ می دهند که همه دستگاه های شبکه محافظت نمی شوند. این به ویژه در مورد ماشین‌های Point of Sale صدق می‌کند، که این روزها صندوق‌فروشی‌های قدیمی نیستند. سیستم های POS برای ایمن نگه داشتن شبکه باید مانند هر دستگاه متصل دیگری رفتار شود.

شما به اندازه ضعیف ترین پیوند خود امن هستید!

ابزارهای برتر ITSM

آزمایش رایگان را شروع کنید کارت امتیازی امنیتی فوری خود را به صورت رایگان دریافت کنید

تمبر زمان:

بیشتر از Comodo امنیت سایبری