Η Microsoft πέτυχε δικαστικά το κλείσιμο του botnet Waledac

EvilHawk · 26-02-10, 12:20

Αρχικό μήνυμα από psyxakias

Πολύ απίθανο να πετύχει αν δεν επιβληθεί. Φαντάσου δηλαδή να στείλει η Microsoft στον ΟΤΕ 350 IPs μαζί με date/time. Πιστεύεις ότι θα ασχοληθούν οι πάροχοι να αυτοματοποιήσουν την διαδικασία ώστε να ενημερωθούν οι πελάτες;

Στην Ελλάδα δεν ξέρω, στην Αμερική φαντάζομαι ότι είναι πιο τυπικοί σε τέτοια θέματα ...

**psyxakias** · 26-02-10, 12:28

Αρχικό μήνυμα από ipo

Τα συγκεκριμένα domain που έκλεισαν πώς χρησιμοποιούνταν για τον έλεγχο του botnet;

Είτε κόβεις την πρόσβαση στα domains (ανυποψίαστων εταιρειών μάλλον) που βρίσκονται τα botnet, είτε την πρόσβαση στις IP (αν είναι static) των χρηστών που τα ελέγχουν. Αλλά τι εννοεί με το "domain ελέγχου του botnet";

Λογικά εννοεί τα domains που χρησιμοποιούσαν για να κάνουν assign DNS hostnames στους C&C servers. Τουλάχιστον στα απλά botnets έτσι χρησιμοποιούν τους domains, το συγκεκριμένο δεν είχε τύχει να το ερευνήσω για να μιλήσω με σιγουριά.

Αναρωτιέμαι αν θα μπορούσε νομικά η Microsoft να πάρει άδεια να εκτελέσει κώδικα ενημέρωσης των χρηστών στους Η/Υ τους, κάτι που ανεπίσημα έχει συμβεί στο παρελθόν έστω και παράνομα.

**nnn** · 26-02-10, 12:45

Με ενημέρωση στο Microsoft Malicious removal tool και pop up ?

**psyxakias** · 26-02-10, 12:49

Ναι, δεν αναφέρομαι στο τεχνικό μέρος (που είναι εφικτό) αλλά στο νομικό. Δεν μπορείς νόμιμα να εκτελείς κώδικα σε Η/Υ τρίτου χωρίς την άδειά του, ασχέτως πως απέκτησες πρόσβαση.

zombie_wireless · 26-02-10, 12:58

Αρχικό μήνυμα από nnn

Στο προσωπικό μου δεν λαμβάνω γιατί προσέχω που και τι, αλλά στο επαγγελματικό εφόσον πρέπει να εμφανίζεται και σε site δύσκολο να το κρύψεις.

Εγώ δεν το έχω δώσει σε κανέναν και λαμβάνω συνέχεια.Απορώ πού και πώς τα βρίσκουν...

**giorpap** · 26-02-10, 13:15

Αρχικό μήνυμα από zombie_wireless

Εγώ δεν το έχω δώσει σε κανέναν και λαμβάνω συνέχεια.Απορώ πού και πώς τα βρίσκουν...

αρκει να μολυνθει καποιος που σε εχει στα contacts του.

**baskin** · 26-02-10, 14:52

Πάντως αν είχε στείλει σε όλους τους μολυσμένους ένα cd διανομής linux, θα είχε γλυτώσει πολύ χρήμα και την μόλυνση από το επόμενο trojan κλπ.........

Τα ίδια τα συστήματα των χρηστών και να καθαριστούν πάλι botnet θα γίνουν.

**hackergr** · 26-02-10, 16:02

Φτου, μου κλείσανε το botnet..... Τώρα τι θα κάνω;;;;;;;;; :P
Δεν μας λένε όμως για πόσο καιρό το κλείσανε το botnet.

**WAntilles** · 26-02-10, 19:58

Φυσικά καί πάλι εδώ, ήταν έλλειψη ασφαλείας των Windows.

Και πάλι - ως συνήθως - τα UNIX/Linux λειτουργικά, ήταν και είναι απρόσβλητα.

**intech** · 26-02-10, 21:58

Αρχικό μήνυμα από WAntilles

Φυσικά καί πάλι εδώ, ήταν έλλειψη ασφαλείας των Windows.

Και πάλι - ως συνήθως - τα UNIX/Linux λειτουργικά, ήταν και είναι απρόσβλητα.

Βέβαια οχι τελείως, αλλά σίγουρα πολύ μεγαλύτερη ασφάλεια.

**giorgosts** · 26-02-10, 22:58

Αρχικό μήνυμα από iant

Συγκεκριμένα, το Cryptome δημοσίευσε έναν οδηγό του κολοσσού του Redmond, που εκδόθηκε το 2008 και περιγράφει τα εργαλεία παρακολούθησης στις online υπηρεσίες της εταιρείας, συμπεριλαμβανομένου του Hotmail, του Live Messenger και του Xbox LIVE, τα οποία η Microsoft προσφέρει στις υπηρεσίες επιβολής του νόμου. Στα εργαλεία περιλαμβάνονται η αποκάλυψη της διεύθυνσης IP, των στοιχείων καταχώρησης λογαριασμών e-mail, αποθηκευμένων μηνυμάτων, πληροφοριών για την πρόσβαση σε λογαριασμούς και, στην περίπτωση του Windows Live Spaces, πληροφοριών για το δημιουργό μιας σελίδας.

To mail.yahoo.com μου "κόβει" μυνήματα. (στέλνω από τον POP λογαριασμό μου που ποτέ δεν λαμβάνονται απο το yahoo). Η παρακολούθηση και ο αποκλεισμός περιεχομένου για μένα είναι πιο σημαντικό από το spam.

**psyxakias** · 27-02-10, 01:28

Αρχικό μήνυμα από WAntilles

Και πάλι - ως συνήθως - τα UNIX/Linux λειτουργικά, ήταν και είναι απρόσβλητα.

Σοβαρολογείς ή απλά κοιμάσαι τον ύπνο του δικαίου; Δεκάδες χιλιάδες linux servers συμμετέχουν σε botnets από vulnerable daemons και ειδικά web software. Είναι συνήθως και τα πιο καταστροφικά botnets επειδή είναι σε 100M & 1G συνδέσεις.

**ipo** · 27-02-10, 11:23

WAntilles, κόβω την arch να σου στέλνει e-mail ότι ο ψυγειο-σέρβερ σου έχει γίνει botnet. Ρίξε καμία ματιά καλού-κακού.

**gerstavros** · 27-02-10, 19:41

Εγώ στο gmail ποτέ δεν είχα spam, παρόλο που είμαι γραμμένος σε δεκάδες σάιτ, μέχρι που έφτιαξα myspace. Από τότε λαμβάνω συνέχεια spam για viagra κλπ, κυρίως από διευθύνσεις ??@??.myspace.com

DSLaManiaC · 27-02-10, 19:54

Web application (enable/disable) που κόβει την port για εξερχόμενα email by default σε στυλ σαν εκείνο το "αυξημένη προστασία" της ΟΤΕnet έτσι ώστε να μπορούν να φύγουν email από υπολογιστές που οι χρήστες έχουν μπει στο website της εταιρίας τους και το έχουν κάνει enable και εφαρμογή αυτής της λειτουργίας από όλους τους μεγάλους ISPs.

Να δεις για πότε κόβεται το μισό spam και βάλε.

Θέμα: Η Microsoft πέτυχε δικαστικά το κλείσιμο του botnet Waledac

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές