Бот Barracuda.A: 15 тыс. ПК для DDoS–атак21.05.2007 09:55

Бот Barracuda.A использует компьютеры 15 тыс. интернет-пользователей для запуска DDoS-атак, сообщает PandaLabs. С помощью такой огромной компьютерной сети киберпреступники могут шантажировать компании, угрожая выведением из строя систем и требуя больших сумм денег.

Напомним, что DDoS-атака представляет собой одновременное обращение к серверу с нескольких компьютеров для того, чтобы вывести его из строя на какое-то время. В результате таких действий пользователь, например, не может зайти на определенные веб-сайты.

Иногда бот Barracuda.A использует зараженный компьютер в качестве прокси-сервера. В результате хакер может анонимно производить другие виды атак (рассылать спам, нелегально получать доступ к другим компьютерам и т.д.) под прикрытием зараженного ПК.

«Благодаря этому хакеры легко могут замести свои следы в интернете. Они также используют IP-адреса зараженных компьютеров для хранения конфиденциальных данных на определенном FTP-сервере или для перевода с одного счета на другой денег, полученных в результате нелегальных действий, поэтому, в случае, если их криминальные действия будут раскрыты, нет никакой возможности выследить их в интернете», объясняет Луис Корронс (Luis Corrons), технический директор PandaLabs.

Управление компьютерной сетью осуществляется удаленно с помощью консоли, установленной на сервере. Такая консоль включает закладку статистики, где очень наглядно отображается эффективность каждого бота, а также количество доступных ботов в любой момент времени. Также консоль позволяет злоумышленникам отмечать IP-адреса компьютеров, которые необходимо вывести из строя, и длительность атаки.

Предупреждающая технология TruPrevent обнаружила и блокировала бот Barracuda.A без предварительной идентификации.