Bug Online

prijava | registracija

Vijesti

Sigurnost

Lažni ISP za botnete

autor Dubravko Vandruš
sri 23.12.2009
09:52
2 komentara
comment

Rezervacija velikog dijela IP adresnog prostora za botnet i širenje spama jedan je od razloga sve manjeg broja dostupnih IPv4 adresa

Spammeri u određenim dijelovima svijeta našli su inovativan način bezbolnijeg kontroliranja velikih botneta koji šalju milijarde junk mailova i malwarea korisnicima diljem svijeta. Spammeri sve češće, osobito u dijelovima Europe, Afrike i Kariba, kupuju velike podatkovne centre i rezerviraju značajnije dijelove IP adresnog prostora kako bi, u suštini, kreirali vlastiti ISP.

Takav pristup im omogućuje lakše skrivanje tragova djelovanja, dok se pogođeni korisnici nemaju kome žaliti. Za dodjelu IP adresnog prostora u cijelom svijetu brine se pet regionalnih Internet registara (RIR), od kojih je svaki odgovoran za određene zemlje. Kandidati za ISP-a ili oni koji traže veći adresni prostor, prema pravilima moraju proći nadzor RIR-ova i dokazati im potrebu za većim IP prostorom te legitimnost poslovanja. No detaljno testiranje zahvaljujući kompliciranoj birokraciji nije uvijek provedivo, tako da kandidati često mogu dobiti odobrenje bez detaljnije provjere poslovanja.

Spammeri dobro znaju gdje su takvi propusti najizraženiji, a ovakvo registriranje lažnih ISP-ova za velike botnete jedan je od razloga sve većeg i izraženijeg manjka IPv4 adresa. Kriminalci nakon otkrivanja dijela spornih adresa korištenih u DoS i sličnim napadima jednostavno prestanu koristiti adresni prostor, čija je ponovna integracija u normalnu upotrebu često dugotrajna i komplicirana. Nemogućnost detaljnog kontroliranja svake veće tvrtke ili ISP-a još uvijek onemogućuje kvalitetno rješavanje ovog problema, tvrde sigurnosni stručnjaci.

dodaj komentar

zadnji komentari na forumu (2)

Ges sri 23.12.2009 14:44

Lažni ISP za botnete

mislim da one na vlasti više brine "Nemogućnost detaljnog kontroliranja svake veće tvrtke ili ISP-a" nego zaštita malih ljudi od spama... al eto, kao i za pokolj (rat) u Iraku, opravdanja su im uvijek dobra...

dalibor sri 23.12.2009 11:33

Lažni ISP za botnete

a) poslati specialce (sas, navy seals, crvene brigade whatever) b) rasturiti bandu...

svi komentari

U određenim dijelovima svijeta spammeri kreiraju vlastite ISP-jeve za širenje spama, malwarea i razne DoS napade

down

vezane vijesti

sri 23.12.2009

Više netbookova, manje novca

Unatoč vrlo dobroj prodaji netbookova, na cjelokupnom tržištu prijenosnika za ovu godinu će se zabilježiti slabiji prihodi 21:48

Unreal Engine 3 na iPhoneu

Epic je razvio verziju Unreal Enginea 3 za Appleove mobilne platforme, no najavljuje dostupnost i na ostalim mobilnim uređajima 20:39

SciFi na B.netu

Ljubitelji lasera, fejzora (podešenih na "stun", ne na "maximum"!) i ostalih genijalnih stvari koje odrasli ne mogu shvatiti - sada imate još jedan razlog za odabir B.Neta 19:23

Opera 10.5 pre-alpha

Nova verzija Operinog preglednika Interneta donosi sustav za obradu JavaScripta koji je čak 7,5 puta brži od postojećeg 17:47

Megabajt - besplatni info-rječnik

NetAkademija odlučila je na Internet staviti besplatni rječnik 1500 najčešće korištenih informatičkih pojmova koje su obradili njezini instruktori 17:08

Art Lebedev Fleximus

Kada studio Art Lebedev dizajnira kameru, možete biti sigurni da će ponuditi nešto nesvakidašnje - radi se o "cjevčici" 15:01

Crystal HD za netbooke

Broadcomov media procesor Crystal HD mogao bi biti sve češće zastupljen na novim generacijama Pine Trail netbooka 12:05

Word bez spornih patenata

Microsoft je izgubio spor s tvrtkom i4i, te će morati platiti 200 milijuna dolara odštete i iz Worda 2007 izbaciti spornu patentiranu tehnologiju 10:36