שורה של פעולות פדראליות מוצלחות בארה"ב שמוקדו כנגד קבוצות Botnets נפוצות, ביניהם "Operation Adeona" הידוע, מאלצים את מפעילי רשתות ה-Botnets לשכלל את דרכי פעולתם וליצור שיתופי פעולה ייחודיים עם האקרים מתחומים שונים, ולעיתים אף עם יריבים ישירים.

עיקר מאמצי הרשויות ויכולותיהם מתרכזים בנטרול מרכזי הפיקוד (C&C) של ה-Botnets, לכן קבוצות ההאקרים מגיבות בשיתופי פעולה המאפשרים להם בין היתר להסתתר מאחורי מספר שכבות של שרתי פרוקסי, שעד עתה לא היו מקושרים ביניהם.

בנוסף, שיתופי הפעולה בין קבוצות בהתמחויות שונות עודד יצירת דור חדש של Botnets, שתכונותיו מציבות אתגרים לא פשוטים עבור חברות האבטחה, לעיתים עד כדי פרסום הצהרות על רשתות שאינן ניתנות להשמדה באמצעים הזמינים כיום.

בשנה האחרונה תחום ה-Botnets הפך מקצועי, מתוחכם, וככל הנראה מופעל כיום על ידי ארגוני פשיעה מפותחים. בין הפיתוחים הטכנולוגים שהוטמעו ניתן למנות את:

• שינוי מודל התקשורת מפיקוד ישיר באמצעות C&C לתקשורת מבוססת P2P
• הדבקת כל תחנה בקוד ייחודי ושונה על מנת להקשות על זיהוי גנרי לפי חתימה
• הדבקת תחנות ע"י rootkit ברמת ה-MBR בכדי להקשות על הזיהוי באמצעות אנטי וירוס

הוסף סימניה

שלח קישור לחבר

תגובות (0)

הצג/הסתר תגובות

הוסף תגובה

הצג/הסתר טופס תגובה

שמך

דואר אלקטרוני

אתר אינטרנט

כותרת

תגובתך

הקטן חלון | הגדל חלון

הרשם לקבלת תגובות חדשות במייל (למשתמשים רשומים בלבד)

קראתי ואני מאשר את תנאי השימוש.

הקלד את הקוד שמופיע בתמונה

הוסף תגובה