Grum (botnet)

Grum
Tyyppi botnet
ilmestymisvuosi ainakin helmikuussa 2008

Grum on botnet , joka on luotu lähettämään roskapostia (useimmiten apteekkien mainoksia), vuonna 2011 sitä on saatettu käyttää haittaohjelmien levittämiseen [1] . Jaetaan sähköpostitse. Se löydettiin ainakin helmikuussa 2008 [2] . Botnet-palvelimet sijaitsevat Venäjällä , Alankomaissa , Panamassa , myöhemmin ilmestyivät Ukrainassa , kun taas Hollannin ja Ukrainan palvelimet olivat "toissijaisia" [3] [4] . Tämän bottiverkon koko vaihteli 560 tuhannesta 840 tuhanteen laitteeseen, joista noin 120-136 tuhatta lähetti aktiivisesti roskapostia [5] [1] .

Vuonna 2009 bottiverkko lähetti noin 39,9 miljardia roskapostiviestiä päivässä (noin 23 % kaikesta Internetin roskapostista tuolloin) [6] , vähän ennen sen sulkemista vuonna 2012, määrä putosi 18 miljardiin (17-18 %). tuolloin [7] [4] [8] ), mikä teki siitä kolmanneksi suurimman botnet -verkon Cutwailin ja Lethicin jälkeen, vähän ennen sitä se oli ensimmäinen ja omisti jo 33,3 % [2]

Bottiverkon sulkeminen

Bottiverkon purkautuivat FireEye ja Spamhaus sekä alan asiantuntijat muista yrityksistä, kuten SpamHausista . Vuonna 2012 botnetillä oli kummallakin palvelimia Venäjällä ja Panamassa sekä kaksi Hollannissa. 16. heinäkuuta hollantilaista palvelinta vastaan ​​hyökättiin ja se sammutettiin [3] , 17. heinäkuuta Panaman palvelin kaatui. Sen jälkeen Ukrainaan luotiin 6 palvelinta kerralla. Heinäkuun 18. päivän yönä onnistuimme sammuttamaan kaikki 7 palvelinta Ukrainassa ja Venäjällä. Näiden toimien jälkeen bottiverkkoon sidottujen ja aktiivisesti roskapostia lähettävien laitteiden määrä putosi 120 000:sta noin 20 000:een. [3]

Katso myös

Muistiinpanot

  1. 1 2 Grum-bottiverkon sisällä . Krebs turvallisuudesta. Käyttöönottopäivä: 28.09.2021. Arkistoitu alkuperäisestä 28. syyskuuta 2021.
  2. 1 2 Killing the Beast - Osa 5 . tulisilmä . Käyttöönottopäivä: 28.09.2021. Arkistoitu alkuperäisestä 28. syyskuuta 2021.
  3. 1 2 3 Arkistoitu kopio (linkki ei ole käytettävissä) . Haettu 28. syyskuuta 2021. Arkistoitu alkuperäisestä 17. tammikuuta 2014. 
  4. 1 2 Bottiverkko, joka vastaa 18 %:sta maailman offline-tilassa poistetusta roskapostista . Mashable. Käyttöönottopäivä: 28.09.2021. Arkistoitu alkuperäisestä 28. syyskuuta 2021.
  5. Tutkimus: Pienet tee-se-itse-botnetit, jotka ovat yleisiä yritysverkostoissa . ZDNet . Käyttöönottopäivä: 28.09.2021. Arkistoitu alkuperäisestä 28. syyskuuta 2021.
  6. Mikä bottiverkko on huonoin? Raportti tarjoaa uuden näkökulman roskapostin kasvuun . DARKreading. Käyttöönottopäivä: 28.09.2021. Arkistoitu alkuperäisestä 28. syyskuuta 2021.
  7. Tutkijat sanovat tuhonneensa maailman kolmanneksi suurimman bottiverkon . New York Times . Haettu 28. syyskuuta 2021. Arkistoitu alkuperäisestä 28. syyskuuta 2021.
  8. Grum Botnet:n käyttämät hollantilaisen poliisin poistomääräykset . Turvallisuusviikko. Käyttöönottopäivä: 28.09.2021. Arkistoitu alkuperäisestä 28. syyskuuta 2021.