Windows

Met Botnet Tracker kunt u de activiteit van live Botnets wereldwijd volgen

Mackem hackers - Botnet Security part 1

Mackem hackers - Botnet Security part 1

Inhoudsopgave:

Anonim

Botnets in een alarmerend tempo toeneemt. In dit bericht zullen we enkele Botnet Trackers bekijken die u kunnen helpen een tabblad bij te houden over de Botnet-activiteit. Maar laten we, voordat we ze bekijken, een paar dingen leren. Wat is een botnet?

Een botnet is een genetwerkte verzameling van gecompromitteerde machines die robots worden genoemd. Het wordt grotendeels gebruikt voor het uitvoeren van spionagewerkzaamheden en het stelen van gevoelige informatie via gecontroleerde knooppunten a.k.a.

. Deze machines worden vervolgens gebruikt voor een gecoördineerde aanval. Hoe botnetten systemen infecteren? De technieken die botnets gebruiken om andere machines te infecteren en nieuwe bots te werven, zijn eenvoudig. Individuele bots worden geografisch verspreid over de hele wereld en over de gehele IP-adresruimte.

In de meeste gevallen is de gebruikte modus een groot aantal strategieën voor social engineering. Bovendien kunnen thumbdrives en andere soorten gewone media worden gebruikt om

Botcode

te distribueren. De botcode wordt over het algemeen geïnstalleerd via de functies Autorun en Autoplay op machines met Windows. Dus, de systemen met Windows OS zijn het meest kwetsbaar voor Botnet-aanvallen. Drive-by-downloads zijn een andere manier waarop botnets systeem beïnvloeden wanneer een gebruiker een website bezoekt en malware wordt gedownload door gebruik te maken van kwetsbaarheden in de webbrowser. De plug -ins en add-ons gebruiken in browsers hebben de laatste jaren een stijgende lijn gezien. Als zodanig zijn aanvallen op basis van browsers regelmatig opgedoken en hebben aanzienlijk bijgedragen aan de toename van infecties via Drive-by-downloads.

Lees

: Botnet Removal Tools.

Botnet Tracker Een Botnet is ontworpen met de specifieke bedoeling om grootschalige klikfraude en Bitcoin-mijnbouw uit te voeren. Een

Botnet Tracker

is een tool die kan worden gebruikt om de kwaadwillende architectuur en activiteit in realtime te analyseren. Het volgen van botnets is niet eenvoudig, omdat de kracht van een botnet een maat is voor de grootte of het aantal van geïnfecteerde machines. Daarom houden tracking botnets een meerstappenstrategie in. Verschillende botnetdetectietools en -technieken worden ingezet in het proces. Zo houden websites die zich bezighouden met het volgen van enkele beruchte botnets zoals Zeus Tracker, de Command & Control-servers (hosts) van Zeus-botnet over de hele wereld bij om gebruikers een domein- en IP-blokkeerlijst te bieden. De statistieken helpen om nuttige informatie over de crimeware te onthullen.

De nadruk ligt vooral op het bieden van een optie aan systeembeheerders om bekende hosts te blokkeren en infecties in hun netwerken te vermijden en op te sporen. Voor dit doel biedt de Botnet-tracker van TrendMicro verschillende blokkeerlijsten. Deze blokkeerlijsten worden aangeboden in verschillende indelingen en voor verschillende doeleinden

Bovendien kan de tool van TrendMicro CERTs, ISp`s en LEA`s (wetshandhaving) helpen bij het volgen van kwaadwillende hosts in hun netwerk / landhosts die online zijn en botnetcode uitvoeren. Hoewel de echte kracht van een botnet moeilijk te bepalen is, kan implementatie van deze strategieën in combinatie helpen om de bedreiging in eerste instantie te identificeren en verliezen te voorkomen.

Deze Global Botnet Visualizer houdt u op de hoogte van de Bot-activiteit.

Lookingglasscyber.com geeft een realtime kaart weer die de feitelijke gegevens van hun feeds met bedreigingsinformatie toont. Het toont de infecties per seconde, Live Attacks-statistieken, tracks Botnets zoals Sality, Mobile, Conficker, ZeroAccess, APT, Trojan, TinyBanker, Clicker, Ramdo, Shiz, Flashback, Sensor en Dyre.

Ga naar malwaretech.com en klik op de knop Verbinden om live botnets wereldwijd in actie te zien. Met deze Botnet-tracker kunt u de activiteiten van Sality4, Kelihos, Necurs, Goze en Mira Botnets volgen.