Nulový přístup

Nulový přístup
Typ Trojan , botnet , dropper , backdoor , konkrétně 32bitová verze - rootkit [1] [2]
Rok vzhledu rok 2009
Použitý software různé exploit balíčky [1]

ZeroAccess (také známý jako Siref nebo ZAccess ) je šifrovaný trojský kůň a botnet vytvořený především pro těžbu bitcoinů , podvodné klikání a distribuci různého malwaru. Svou činnost zahájila v roce 2009 [3] . Nejprve měl 32bitovou verzi, později se objevila 64bitová [2] . Pro jeho distribuci využívá síť peer-to- peer [4] . V roce 2012 byl označen za nejaktivnější botnet [5] . Celkem se jednalo o 2 botnety ZeroAccess se dvěma verzemi každého (32bitová a 64bitová), pro první dvě verze byly použity porty 16464 a 16465, pro ostatní 16470 a 16471 [6] . Bylo identifikováno celkem 18 botnetových serverů [3] .

Bylo spočítáno, že při provozu na maximální výkon je botnet schopen svému majiteli vynést částku 100 000 $ [4] , měsíčně mu botnet přinesl asi 2,7 milionu $ [3] .

Velikost botnetu

Velikost dvou botnetů ZeroAccess je 575 tisíc a 1150 tisíc zařízení, celkem každý infikoval 9,5 milionu zařízení, ale většina z nich se dokázala z trojského koně rychle zotavit [7] . Všechna zařízení byla rozmístěna ve 198 zemích včetně Kiribati , Bhútánu a některých dalších malých zemí. Většina infikovaných zařízení byla v USA , Kanadě , východní Evropě , Brazílii , Japonsku , Rumunsku a Argentině [6] .

Jak funguje ZeroAccess

Infekce ZeroAccess může být provedena podvodným kliknutím pomocí sady exploitů nebo pomocí sociálního inženýrství . V závislosti na použitém systému (32bitový nebo 64bitový) se stáhne příslušná verze trojského koně [1] . Po infekci stáhne do infikovaného zařízení zadní vrátka a také různé další škodlivé programy [2] , mezi nimi mohou být různé bankovní trojské koně, spambot využívající port 34354 a falešný antivirus [5] . Konkrétně verze pro 32bitové systémy si před tím stahuje i rootkit, díky kterému je virus méně viditelný pro antivirové programy [1] .

Viz také

Poznámky

  1. ↑ 1 2 3 4 Rootkit ZeroAccess . Nahá bezpečnost. Datum přístupu: 10.11.2021. Archivováno z originálu 27. října 2021.
  2. ↑ 1 2 3 Měsíční statistika malwaru, květen 2011 . SecureList . Datum přístupu: 10.11.2021. Archivováno z originálu 27. října 2021.
  3. ↑ 1 2 3 Microsoft narušuje botnet, který operátorům generoval 2,7 milionu dolarů měsíčně . Ars Technica . Datum přístupu: 10.11.2021. Archivováno z originálu 24. října 2021.
  4. ↑ 1 2 Více než 9 milionů infikovaných počítačů – odhalen botnet ZeroAccess . Nahá bezpečnost. Datum přístupu: 10.11.2021. Archivováno z originálu 27. října 2021.
  5. ↑ 1 2 Archivovaná kopie (odkaz není k dispozici) . Získáno 11. října 2021. Archivováno z originálu dne 3. prosince 2012. 
  6. ↑ 1 2 9 milionů počítačů infikovaných botnetem ZeroAccess . Hacker News. Datum přístupu: 10.11.2021. Archivováno z originálu 27. října 2021.
  7. ↑ Sophos_ZeroAccess_Botnet.pdf . Sophos . Datum přístupu: 10.11.2021. Archivováno z originálu 22. února 2022.
 Botnety