Ботнеты становятся компактнее и опаснее

Времена масштабных ботнетов ушли в прошлое, уступив место группам небольших сетей, которые позволяют производить всесторонние атаки, утверждают специалисты финской ИТ-компании F-Secure. Небольшие ботнеты имеют больше шансов остаться незамеченными корпоративными системами защиты.

Выводы F-Secure подтверждают в ИТ-компании Finjan, сообщает Vnunet.com. Ювал Бен-Ицхак (Yuval Ben-Itzhak), технический директор компании, говорит, что выводы F-Secure совпадают с анализом, проведенным в Finjan. «Согласно результатам наших исследований, за последний квартал появились новые векторы атак, которые позволяют заразить большее количество компьютеров для последующего использования в ботнетах», - цитирует г-на Бен-Ицхака Vnunet.com.

Новые вирусы на самом деле представляют собой варианты старых, измененных так, чтобы исключить обнаружение антивирусами по известным сигнатурам. Хакеры сосредоточились на инструментариях, которые генерируют вредоносный код легче и быстрее. В результате возникают ботнеты с огромным потенциалом, утверждает технический директор компании.

Сети зараженных компьютеров, по его словам, сдаются в аренду по цене от $100 за несколько часов. «Путем уменьшения размеров ботнета, преступники получили возможность эффективно обходить систему защиты. Это потенциально опасная эволюция в мире ботнетов», - отмечает специалист.