Hogyan hatástalanította az Operation b107 a Rustock botnetet?

Bár az akció megszakította a botnet működését a Rustock nem halott és nincs még eltemetve. Milliónál is több fertőzött gép maradt még a világon gyanútlan tulajdonosokkal. Ha a Command and Control szervereket újraszervezik, a szunnyadó hálózatra új hajnal virrad. A Microsoft akciójának sikere azon múlik, hogy  elérhetetlenül tudják-e tartani az érintett domain neveket és IP címeket addig, amíg a fertőzött számítógépeket megtisztítják.

A Waledac esetében a cégnek sikerült véglegesen kiiktatnia azokat a domain neveket, ahol a “zombik” a Command and Control szervereket keresik. Egy hasonló eredmény a Rustock esetében is hosszabb távú győzelmet eredményezne.

http://arstechnica.com/microsoft/news/2011/03/how-operation-b107-decapitated-the-rustock-botnet.ars


Legfrissebb sérülékenységek
CVE-2024-36984 – Splunk sérülékenysége
CVE-2024-36985 – Splunk RCE sérülékenysége
CVE-2024-6387 – sshd sérülékenysége (regreSSHion)
CVE-2024-20399 – Cisco NX-OS sérülékenysége
CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége
CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység
CVE-2024-5276 – Fortra FileCatalyst sérülékenység
CVE-2024-5805 – MOVEit Gateway sérülékenység
CVE-2024-5806 – MOVEit Transfer sérülékenység
CVE-2024-28397 – js2py sandbox escape sérülékenység
Tovább a sérülékenységekhez »