esetnod32 Dec 8 2013 at 11:25

Microsoft начали охоту за ZeroAccess

2 min

23K

ESET NOD32 corporate blog

+30

Comments 15

merlin-vrn Dec 8 2013 at 13:58

Компания не разглашает деталей операции, однако известно, что она получила разрешение на блокирование работы компьютеров с идентифицированными IP-адресами, через которые осуществлялись мошеннические схемы в Европе и США.

У мокросовта есть какие-то технические средства вот так блокировать работу компьютеров с известным ip-адресом?

mayorovp Dec 8 2013 at 18:46

Например, их сетевую активность можно частично заблокировать при помощи протокола BGP.

merlin-vrn Dec 9 2013 at 05:04

Ну и как? Microsoft анонсирует через BGP один этот адрес? Покажете AS, которая не проигнорирует такой анонс?

mayorovp Dec 9 2013 at 06:22

Лучше покажите AS, которая его проигнорирует.

Mid Dec 9 2013 at 08:39

так написано же, что провайдеры сотрудничают

imwode Dec 8 2013 at 14:00

Тут пишут что уже забороли
threatpost.com/microsoft-and-friends-take-down-zeroaccess-botnet/103122 (6 дек)

Claud Dec 8 2013 at 17:53

Что-то не стыкуется использование p2p и блокировка обычных доменов, которые использовали для управления.

iDeBugger Dec 8 2013 at 19:06

Ну, Peer2Peer тоже сам по себе не работает, он использует трекеры для координации пиров. Вероятно, здесь блокируются трекеры

nuklearlord Dec 11 2013 at 10:14

Нет у них трекеров. Есть так называемый trust ring — совокупность ПЭВМ, имеющих прямой доступ извне, то есть не под firewall или nat, зараженных ранее. В новые версии ZeroAccess прошивается часть ПЭВМ из trust ring, а потом в ходе работы список пиров постоянно уточняется.

WellWisher Dec 8 2013 at 18:28

Больше похоже не лечение симптома а не болезни

starius Dec 9 2013 at 00:35

Не могут же они вылечить от себя

KaterSpieler Dec 9 2013 at 00:37

Демонтаж серверов? Можно подумать, у них нет зеркал…

Zanoza Dec 9 2013 at 05:00

А. передать домены под контроль Microsoft
… наши прибыли выросли на $2,7 млн. в месяц…

Shersh Dec 9 2013 at 07:15

данная операция направлена не на ликвидацию кода ZeroAccess. Предпринятые меры используются для разрушения инфраструктуры получения прибыли киберпреступниками.

т.е. Microsoft не против самого ботнета, они против того, что другие зарабатывают деньги?

mayorovp Dec 9 2013 at 08:24

Сам ботнет имеет достаточно p2p-модулей, чтобы его можно было так просто положить. Поэтому бьют по более уязвимым местам.