esetnod32 Dec 8 2013 at 15:25

Microsoft начали охоту за ZeroAccess

2 min

23K

ESET NOD32 corporate blog

+31

Comments 15

merlin-vrn Dec 8 2013 at 17:58

Компания не разглашает деталей операции, однако известно, что она получила разрешение на блокирование работы компьютеров с идентифицированными IP-адресами, через которые осуществлялись мошеннические схемы в Европе и США.

У мокросовта есть какие-то технические средства вот так блокировать работу компьютеров с известным ip-адресом?

-3

mayorovp Dec 8 2013 at 22:46

Например, их сетевую активность можно частично заблокировать при помощи протокола BGP.

merlin-vrn Dec 9 2013 at 09:04

Ну и как? Microsoft анонсирует через BGP один этот адрес? Покажете AS, которая не проигнорирует такой анонс?

mayorovp Dec 9 2013 at 10:22

Лучше покажите AS, которая его проигнорирует.

-1

Mid Dec 9 2013 at 12:39

так написано же, что провайдеры сотрудничают

imwode Dec 8 2013 at 18:00

Тут пишут что уже забороли
threatpost.com/microsoft-and-friends-take-down-zeroaccess-botnet/103122 (6 дек)

Claud Dec 8 2013 at 21:53

Что-то не стыкуется использование p2p и блокировка обычных доменов, которые использовали для управления.

iDeBugger Dec 8 2013 at 23:06

Ну, Peer2Peer тоже сам по себе не работает, он использует трекеры для координации пиров. Вероятно, здесь блокируются трекеры

nuklearlord Dec 11 2013 at 14:14

Нет у них трекеров. Есть так называемый trust ring — совокупность ПЭВМ, имеющих прямой доступ извне, то есть не под firewall или nat, зараженных ранее. В новые версии ZeroAccess прошивается часть ПЭВМ из trust ring, а потом в ходе работы список пиров постоянно уточняется.

WellWisher Dec 8 2013 at 22:28

Больше похоже не лечение симптома а не болезни

starius Dec 9 2013 at 04:35

Не могут же они вылечить от себя

-1

KaterSpieler Dec 9 2013 at 04:37

Демонтаж серверов? Можно подумать, у них нет зеркал…

Zanoza Dec 9 2013 at 09:00

А. передать домены под контроль Microsoft
… наши прибыли выросли на $2,7 млн. в месяц…

Shersh Dec 9 2013 at 11:15

данная операция направлена не на ликвидацию кода ZeroAccess. Предпринятые меры используются для разрушения инфраструктуры получения прибыли киберпреступниками.

т.е. Microsoft не против самого ботнета, они против того, что другие зарабатывают деньги?

mayorovp Dec 9 2013 at 12:24

Сам ботнет имеет достаточно p2p-модулей, чтобы его можно было так просто положить. Поэтому бьют по более уязвимым местам.