Nitol botnet - Nitol botnet

Nitol botnet çoğunlukla yayılmaya dahil kötü amaçlı yazılım ve dağıtılmış hizmet reddi saldırıları.

Tarih

Nitol Botnet ilk olarak Aralık 2012 civarında keşfedildi. botnet botnet'in çoğunlukla enfeksiyonların tahmini% 85'inin tespit edildiği Çin'de yaygın olduğunu gösteriyor. Çin'de botnet'in fabrikadan yepyeni gelen sistemlerde mevcut olduğu bulundu, bu da truva atının montaj ve üretim süreci sırasında bir yere kurulduğunu gösteriyor. Göre Microsoft risk altındaki sistemler ayrıca sahte bir kurulum içeriyordu Microsoft Windows.

10 Eylül 2012'de Microsoft, Nitol Botnet'e karşı bir mahkeme kararı ve ardından Lavabo 3322.org alanı.[1] 3322.org alanı bir Dinamik DNS Bu, botnet yaratıcıları tarafından botnetlerini kontrol etmek için bir komut ve kontrol altyapısı olarak kullanıldı. Microsoft daha sonra 3322.org operatörü Pen Yong ile anlaştı ve bu operatör, kötü amaçlı yazılımla bağlantılı herhangi bir alt alan adının batık kalması koşuluyla, alan adını işletmeye devam etmesine izin verdi.[2]

Ayrıca bakınız

Referanslar

  1. ^ Leyden, John (13 Eylül 2012). "Microsoft, Nitol bot ordusunu öldürmek için Çinli dot-org'u ele geçirdi". Kayıt. Alındı 27 Aralık 2012.
  2. ^ Leyden, John (4 Ekim 2012). "Microsoft davayı çözdükten sonra Çinli Nitol botnet sunucusu yedeklendi". Kayıt. Alındı 27 Aralık 2012.

Dış bağlantılar