Боты из сети Pushdo произвели атаку более чем на 300 веб-ресурсов, в том числе на сайты ФСБ и ЦРУ, сеть микроблогов Twitter и платежную систему PayPal. Об атаке объявил Стивен Адэр (Steven Adair) из группы The Shadowserver Foundation, которая занимается вопросом защиты от вредоносных ботов.
Под вредоносным ботом понимают программу, которая скрытно устанавливается на компьютер жертвы и позволяет злоумышленникам использовать его для атак на других пользователей. Боты объединяются в сети - ботнеты. Сеть ботов Pushdo произвела атаку на сайты ФСБ, ЦРУ, Twitter и PayPal с применением SSL - криптографического протокола, который обеспечивает безопасное соединение между клиентом и сервером.
Боты создавали SSL-соединение и сразу отключались, и так повторялось много раз, пишет Techworld. Обслуживание множества SSL-соединений обременительно для большинства веб-ресурсов. Тем не менее, в ходе последней атаки злоумышленникам не удалось нанести своим жертвам ощутимый урон - многие крупные сайты даже не обратили внимания на атаку и продолжили работу в обычном режиме. Дело в том, что атака не была массированной и ботам не удалось перегрузить ресурсы своими запросами.
Сегодня некоторым пользователям Twitter пришло сообщение от администрации ресурса с просьбой поменять пароль в связи с фишинг-атакой, пишет Help Net Security. Пока остается неясным, связана ли эта мера с действиями ботов.
новости по теме
PayPal заинтересовался российским рынком. Крупнейшая в мире система электронных платежей PayPal намерена выйти на российский рынок с помощью местных партнеров, пишут "Ведомости".
PayPal разрешил прием средств на аккаунтах россиян. Российские пользователи с 11 октября могут принимать средства на свои счета в одной из крупнейших международных систем электронных платежей PayPal, сообщила компания.
Боты из сети Pushdo произвели атаку более чем на 300 веб-ресурсов, в том числе на сайты ФСБ и ЦРУ, сеть микроблогов Twitter и платежную систему PayPal. Об атаке объявил Стивен Адэр (Steven Adair) из группы The Shadowserver Foundation, которая занимается вопросом защиты от вредоносных ботов.
