VerTox 19 мар 2013 в 15:07

Полное сканирование /0

1 мин

82K

Сетевые технологии *

+102

Комментарии 55

EvilX 19 мар 2013 в 15:20

Это что, десять месяцев этот червь был в свободном плавании и нигде не засветился?

Alexsey 19 мар 2013 в 15:24

Я думаю что главная причина того что он не засветился была в том что он не подавал вообще никаких признаков вируса кроме самораспространения. Да и

пароль(root:root) по протоколу telnet

говорят о том что это наверняка linux-only червь где антивирусы не особо популярны, а надежно спрятаться не составляет большого труда при определенных навыках автора.

EvilX 19 мар 2013 в 15:26

Во-первых, это в каком дистрибутиве по умолчанию включен telnet, а, во-вторых, установлен пароль для root?

Alexsey 19 мар 2013 в 15:29

А вы оригинальную статью прочитайте

The first one is a telnet scanner which tries a few different login combinations, e.g. root:root, admin:admin and both without passwords.

We used a strict set of rules to identify the target devices' CPU and RAM to ensure our binary was only deployed to systems where it was known to work. We also excluded all smaller groups of devices since we did not want to interfere with industrial controls or mission critical hardware in any way. Our binary ran on approximately 420 thousand devices. These are only about 25 percent of all unprotected devices found. There are hundreds of thousands of devices that do not have a real shell so we could not upload or run a binary, a hundred thousand mips4kce machines that are mostly too small and not capable enough for our purposes as well as many unidentifiable configuration interfaces for random hardware. We were able to use ifconfig to get the MAC address on most devices. We collected these MAC addresses for some time and identified about 1.2 million unique unprotected devices. This number does not include devices that do not have ifconfig.

The binary on the router was written in plain C. It was compiled for 9 different architectures using the OpenWRT Buildroot. In its latest and largest version this binary was between 46 and 60 kb in size depending on the target architecture.

Обыкновенные домашние роутеры и сервера школьника васи пупкина подходят как нельзя кстати под этот метод. Это как пример.

EvilX 19 мар 2013 в 15:30

Да, прочитал уже. OpenWRT аттаковали.

tyderh 19 мар 2013 в 17:21

OpenWRT аттаковали.

Эмм. С чего вы взяли? Там написано, что при помочи тулчайна от openwrt собирали бинарники для разных архитектур, не более

EvilX 19 мар 2013 в 17:37

А на чём запускались эти бинарники?

tyderh 19 мар 2013 в 18:27

Не обязательно на openwrt

НЛО прилетело и опубликовало эту надпись здесь

make_luv 19 мар 2013 в 15:20

Интересно существуют ли торрент-раздачи большего объема?

a5b 19 мар 2013 в 15:52

Geocities_-_The_Torrent имеет размер 641 ГБ (Info Hash: DECB3F33CEA4386D5E030A57ACD71ADB26542024 или 2DC18F47AFEE0307E138DAB3015EE7E5154766F6); информация о релизе — ascii.textfiles.com/archives/2720

Pastafarianist 19 мар 2013 в 16:46

Топ раздач в разделе «Другое» на Pirate Bay
Больше 568 Гб только 2 раздачи Geocities. В других разделах даже за 500 Гб не переваливает.

UPD: ответ make_luv, промахнулся.

atomlib 19 мар 2013 в 16:54

Да, существуют. Это — наиболее полный архив композиций из саундтрека к играм серии «Тохо проджект» и его любительских ремиксов и кавер-версий, кодированный в лосслесс-формате. Размер торрента составляет почти 1,3 тебибайта. Нашлось как минимум 2274 человек, которые выкачали его полностью.

ComodoHacker 19 мар 2013 в 19:02

Полностью выкачали не значит полностью сохранили.

lifestar 19 мар 2013 в 20:43

Вряд ли полностью.
Я снял галочки со всех папок, и отметив один файл, скачал его — и кажется меня засчитали

Vokabre 20 мар 2013 в 03:11

А музыка действительно хорошая.

artemlight 19 мар 2013 в 15:23

Отличные обои получились.

ks_ks 20 мар 2013 в 14:50

Нескучные?)

Deaddy 19 мар 2013 в 15:24

Слегка облегчили работу вирусописателям. Им теперь можно прямо из базы брать айпи с открытыми сервисными портами. Какая-никакая, а экономия времени на сканирование…

Alexsey 19 мар 2013 в 15:26

Ага, теперь вирусописатели будут использовать ботнеты чтобы скачать кусочки этой базы на зараженные компьютеры (места то надо много), а потом будут через свои же ботнеты смотреть эту базу чтобы расширять свои ботнеты чтобы… ну вы поняли.

Deaddy 19 мар 2013 в 15:31

Ну для первичного заражения все равно нормальное подспорье. И потом — никто не мешает им поднять сервер и отдавать своим ботнетам уже готовые адреса, куда можно попробовать ломануться. Впрочем, это все досужие домыслы, сам не вирусописатель, не очень знаком с их логикой.

Tairesh 19 мар 2013 в 15:29

Осталось только заархивировать весь интернет алгоритмом Бабушкина.

DonkeyHot 19 мар 2013 в 15:33

Где-то на уровне Индии, даже до Китая не дотянули.

Zibx 19 мар 2013 в 15:49

Если научить такого червя поднимать i2p или tor, то наступит конец цензуре интернета текущего уровня.

ElleSolomina 19 мар 2013 в 22:12

А кто то мешает? :)

qxfusion 20 мар 2013 в 14:38

Сейчас I2P роутер написан на гибриде из Java и некотором наборе нативный бинарных библиотек под конкретную платформу.
Несмотря на то что Java кроссплатформенна — запустить ее далеко не везде можно просто и быстро + на слабых устройствах — типа роутеров с 400MHz — просто не потянут.

rPman 20 мар 2013 в 19:02

там больше проблема с оперативной памятью, i2p роутеру нужно минимум 256мб (там еще хуже, требования от трафика зависят)

ElleSolomina 20 мар 2013 в 19:21

Точно, простите, забыл про жабу совсем, хотя у самого i2p стоит.

6opoDuJIo 26 июн 2013 в 14:56

Ну, есть форк на C но он пока в неготовом состоянии.

forgotten 19 мар 2013 в 15:49

Хм.
А что это за яркое пятно в районе Исламабада интересно?

SOLON7 19 мар 2013 в 15:58

Вспоминается WATCH Dogs
www.youtube.com/watch?feature=player_detailpage&v=llU16gIGASg
))
до CITI OS недалеко )))

imwode 19 мар 2013 в 16:05

прогрессировали экспоненциа… ЧТО? КАК? :-)

mIK_LH 19 мар 2013 в 16:00

Сразу видно где цивилизация а где до сих пор 19 век.

danfe 20 мар 2013 в 04:03

Если бы только 19-й… В иных местах до сих пор какая-то первобытчина или в лучшем случае средневековье. :-(

LectorDr 19 мар 2013 в 16:11

да уж :) за МКАДом нет жизни :)

ElleSolomina 19 мар 2013 в 22:13

В пределах МКАДА тоже :) Глядя на США, и Европу, в России везде… равномерно… жизни нет :)

dlancer 19 мар 2013 в 23:28

Одна из причин в том, что у нас железки и прошивки другие у многих производителей.
Да и серых адресов в разы больше.

НЛО прилетело и опубликовало эту надпись здесь

forgotten 20 мар 2013 в 05:22

Да ладно. Возьмите большую картинку

Она гораздо интереснее маленькой.

Во-первых, отчетливо видна корреляция плотности роутеров с плотностью населения (красные точки есть _только_ в Индии, Китае, Индонезии и Бразилии, даже в Европе нет).

Во-вторых, если сравнить Россию и Канаду, например, то сравнение выходит явно не в пользу Канады.

lilek 20 мар 2013 в 07:10

Мне одному кажется, что Вы взяли картинку, отличную от миниатюры в самом посте? Вроде и легенда другая, и подпись другая. В миниатюре из поста Канада видется более «продвинутой» по сравнению с Россией.

forgotten 20 мар 2013 в 07:18

internetcensus2012.bitbucket.org/images.html там полно в разных разрешениях.

lilek 20 мар 2013 в 07:24

Тогда вот оно в крупном размере.

forgotten 20 мар 2013 в 07:25

Эээ. А вариант контектсное меню — открыть изображение вас чем не устраивал?

lilek 20 мар 2013 в 07:45

Ваша картинка не есть увеличеная копия картинки из поста. Прочитайте еще раз мой первый комментарий.

forgotten 20 мар 2013 в 07:49

Я в курсе. Однако постом выше вы зачем-то дали ссылку на приведённую мной картинку. Ну то есть скопировали src просто. Я пытаюсь понять, зачем.

lilek 20 мар 2013 в 07:53

Еще раз: вы дали ссылку на другую картинку крупного размера. Я Вас поправил, дав ссылку на картинку из поста, но крупного размера, в которой отчетливо видно, что в Канаде больше IP-адресов, чем в России. Крупная картинка из моего комментария не есть крупная картинка из вашего комментария. Присмотритесь внимательней!

forgotten 20 мар 2013 в 07:56

ыыыы вон оно что. Туплю сегодня.

tyomitch 20 мар 2013 в 10:31

Качественной разницы между этими изображениями — практически нет.
Что подтверждает равномерное распределение уязвимых хостов среди всех хостов с белыми адресами.

mute 19 мар 2013 в 16:21

На карте загрузка сети/время суток видно что в Азии, Европе и Южной Америке наибольшая активность пользователей начинается по окончании рабочего дня, а в Северной Америке пик приходится на полдень.