Hogyan hatástalanította az Operation b107 a Rustock botnetet?

Bár az akció megszakította a botnet működését a Rustock nem halott és nincs még eltemetve. Milliónál is több fertőzött gép maradt még a világon gyanútlan tulajdonosokkal. Ha a Command and Control szervereket újraszervezik, a szunnyadó hálózatra új hajnal virrad. A Microsoft akciójának sikere azon múlik, hogy  elérhetetlenül tudják-e tartani az érintett domain neveket és IP címeket addig, amíg a fertőzött számítógépeket megtisztítják.

A Waledac esetében a cégnek sikerült véglegesen kiiktatnia azokat a domain neveket, ahol a “zombik” a Command and Control szervereket keresik. Egy hasonló eredmény a Rustock esetében is hosszabb távú győzelmet eredményezne.

http://arstechnica.com/microsoft/news/2011/03/how-operation-b107-decapitated-the-rustock-botnet.ars


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
CVE-2024-40890 – Zyxel termékek OS parancsinjektálási sérülékenysége
CVE-2025-0890 – Zyxel firmware sérülékenysége
CVE-2024-40891 – Zyxel firmware sérülékenysége
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
Tovább a sérülékenységekhez »