Forum Debian Users Gang

Az miło się czyta, ze wreszcie NASK nie pozostał obojętny.

Virut to botnet — dzieło polskich programistów. Jego wielkość szacuje się na ok. 300 000 zainfekowanych maszyn, a botnet jest wykorzystywany do spamu, kradzieży danych i ataków DDoS. Swoje centrum dowodzenia miał w Polsce. Do dzisiaj…

Odważne działania NASK-u
NASK właśnie poinformował, że przejął 23 polskie domeny, które wykorzystywane były w atakch Virutem. Jest to pierwszy przypadek, w którym NASK decyduje się na tak drastyczne decyzje, jak siłowe odebranie domeny jej właścicielowi — ale nie ulega wątpliwości, że w tym przypadku jest to słuszna i długowyczekiwana decyzja. NASK do tej pory, w przeciwieństwie do innych registrarów nie nakładał żadnych sankcji na “złośliwe” domeny.


Zief.pl – jedna z domen Viruta przejęta przez NASK

Domeny Viruta wskazują obecnie na adres 148.81.111.111 należący do NASK-u.
Virut: co, kto i dlaczego?
Z naszych informacji wynika, że już od kilku lat Virut był wnikliwie analizowany przez zespół CERT Polska. Dzięki temu ustalono, że C&C Viruta było utrzymywane m.in. na domenach zief.pl oraz ircgalaxy.pl, które dziś zostały wyłączone przez NASK. Techniką sinkholingu pozyskano także informację o 890 tysiącach unikalnych adresów IP zainfekowanych Virutem użytkowników. Na botnecie tej wielkości można uzyskać przychody rzędu 1 000 000 złotych w skali roku.

Autorów Viruta próbowano namierzyć już w 2007 roku. Według informacji Teamfurry właścicielami botnetu mają być dwaj Polacy:

xmax. Teamfurry zebrał następujące dane na temat tej osoby: Max S., ur. 17.02.1989, z Kamiennej Góry, będący operatorem w sieci PolNet i powiązany z domeną canpol.pl/softland.pl
adx. Dane zebrane przez Teamfurry: asm-wiz, Piotr N., Warszawa
Działania NASK-u następują zaledwie kilka dni po informacji, że Virut połączył siły z rosyjskim botnetem Waledac, które główną funkcją jest wysyłanie spamu i który po fuzji będzie w stanie wysyłać ok. 3,6 miliarda e-maili w ciągu doby.

Czy autorzy podejmą próbę odbudowania C&C botnetu? Czas pokaże…

Sznur: http://niebezpiecznik.pl/post/nask-rozpoczyna-walke … -jego-domeny/