Mi a botnet függvény, amely végrehajtja a botnetek

Mi az a botnet?

Botnet (. Angol botnet; származik a szó robot és a nettó munka) - számítógépes hálózat, amely több házigazdák futtatását botok - önálló szoftver. Leggyakrabban részeként botnet bot egy program, amely titokban telepített az áldozat készülék és lehetővé teszi a támadók, hogy bizonyos műveleteket források felhasználásával a fertőzött számítógép. Általánosan használt illegális tevékenységekre vagy elutasítása - spam, brute force a távoli rendszeren, Denial-of-service. Wikipedia

Titkos távoli hozzáférést is szükség van a fejlesztési vírusok vagy ún botnetek gazdák. Ezek az emberek részt vesznek a menedzsment és a támogató egy vagy több botnet hálózatok. Gazdálkodók profit eladásával a rendszer vagy a CPU időt, hogy más emberek.

Mivel a távirányító funkció és az adatgyűjtés végrehajtása a vírus, nem összpontosítani egy adott adathalász információt, a csalók általában nem folyamodnak segítségével vírus fejlesztők. Általános szabály, hogy az általuk vásárolt távoli számítógépek vagy CPU időt gazdák.

Például, futnak egy rosszindulatú program, amely a kezdeti lépéseket a vevő megnyitja a portot 16661, mint adatkezelő, és Soks-proxy megnyitja port 7080 és HTTP CONNECT 8008. A program azt is jelzi, hogy a pontos időt, beállítja az azonosító a rendszer, akik a szoftverrel kapcsolatos pénzügyi számításokat az interneten, és elküldi a verziószámot.

Malware hordozza potenciális veszélyt jelent. Ez követi a tevékenységi időszakára a fertőzött rendszereket. A vírus tehát állítani, hogy kiszámítja az időszakokban, amikor egy adott számítógép van használatban, és meghatározza, ugyanakkor néhány számítógépek ideális a jelenlegi e-mailt küldeni, vagy támogassa a phishing site.

Ha adathalász csoport együttműködik a hackerek, tudja használni a fertőzött számítógépeken a belépésre. terjesztése hacker szoftver. A cél a Fisher - pénz. Egy másik lehetőség, hogy keresni őket - eladni számítógépek távirányítóval a fekete piacon.

A botnetek funkciói az alábbiak:

1. Osszuk támadás típusú tagadás-of-service (Distributed DoS és DDoS). A rendszer segítségével a tömeges torlódás bármely honlapján lehet zárni a percek;
2. Nyissa Soks-proxy a fertőzött számítógépeken küldeni spam lehetővé. rengeteg e-mail küldhető, amikor egy elosztott hálózatban.
3. kivonat információt, a jövedelmezőség, amely nagyobb, mint a nyereségesség spam e-mailek 1000 alkalommal.
4. létrehozása adathalász oldalak, hogy lehet helyezni a felhasználók számítógépein szerte a világon. Ez lehetővé teszi, hogy a csalók sokáig a felszínen maradni, és sikeresen végez illegális tevékenységet.
5. Theft szoftver. Csatlakoztassa a merevlemezeket az internetezők - az ígéret földjére, a számítógépes kalózok.