М.Двач / Новости

Двач.hk не отвечает.
Вы видите копию треда, сохраненную 20 апреля 2017 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

550 Кб, Webm

3815 Кб, Webm

3901 Кб, Webm

Анимешники наносят ответный удар 15 Апр, 19:59 #739950 2 2 В конец треда | Веб

Сотрудники подразделения IBM X-Force обнаружили вариант трояна ELF Linux/Mirai, который оснащён новым модулем для майнинга биткоинов. Как и раньше, троян с функциональностью червя ищет и заражает уязвимые приборы с операционной системой Linux, подключенные к Интернету — это цифровые видеомагнитофоны (DVR), телевизионные приставки, камеры видеонаблюдения, IP-камеры и маршрутизаторы.
Майнинг биткоинов — новая, но вполне ожидаемая функция ботнета, который раньше использовался только для DDoS-атак. Однако для проведения прибыльной DDoS-атаки нужно найти заказчика или подходящую жертву, которая согласится заплатить деньги за прекращение атаки (услуга позиционируется как консалтинг в области информационной безопасности, защита от DDoS, можно заключить договор). Поиск клиентов и жертв для атаки — постоянная работа, которая отнимает много времени. С другой стороны, майнинг биткоинов даёт постоянный пассивный доход и не требует никаких усилий.
Вряд ли злоумышленники заработают много денег на майнинге. Даже сотни тысяч телеприставок и камер наблюдения не способны обсчитать сколько-нибудь значительное количество хешей. Владельцы ботнета заработают считанные сатоши. Но даже несколько сатоши — это лучше, чем ничего, ведь ботнет всё равно простаивает.
На устройствах Интернета веще хешрейт просто смехотворный. Его даже никто не измерял. Известно, что на процессорах Cortex-A8 хешрейт составлят 0,12–0,2 Мхеша/с, а на Cortex-A9 — 0,57 Мхеша/с. На большинстве телеприставок стоят процессоры послабее.
Напомним, что червь и ботнет Mirai наделали немало шуму в сентябре-октябре 2016 года. За счёт того, что червь автоматически перебирал стандартные комбинации логин-пароль, он сумел распространиться на сотни тысяч устройств (камеры безопасности, маршрутизаторы, цифровые телеприставки и DVR), с которых организовал несколько DDoS-атак. Мощность этих атак намного превышала возможности стандартных ботнетов из ПК, потому что обычные компьютеры гораздо сложнее инфицировать в таком количестве.
Одной из первых жертв ботнета Mirai в сентябре прошлого года стал журналист Брайан Кребс, который специализируется на темах информационной безопасности и деанонимизации хакеров. Трафик на его провайдера в пике достиг 665 Гбит/с, что стало одной из самых мощных DDoS-атак в истории Интернета. Брайану пришлось перевести сайт в офлайн, потому что компания Akamai вывела сайт из под DDoS-защиты, чтобы не подвергать риску других своих клиентов.
В сентябре-октябре 2016 года ботнет использовался для атаки на французского хостинг-провайдера OVH и для мощной DDoS-атаки на компанию Dyn, которая предоставляет сетевую инфраструктуру и обслуживание DNS для ключевых американских организаций. В этом случае поток мусорных запросов с десятков миллионов IP-адресов составлял около 1 Тбит/с. У пользователей по всему миру наблюдались проблемы с доступом к сайтам Twitter, Amazon, Tumblr, Reddit, Spotify и Netflix и другим. Фактически, ботнет Mirai временно «положил» небольшой сегмент американского Интернета.
В ноябре новый вариант Mirai атаковал несколько моделей маршрутизаторов Zyxel и Speedport у пользователей немецкого интернет-провайдера Deutsche Telekom. Как показало расследование «Лаборатории Касперского», доработанный вариант червя в этом случае использовал новый способ распространения — через специализированный протокол TR-064, который используется провайдерами для удаленного управления пользовательскими устройствами. В том случае, если интерфейс управления (на порте 7547) доступен снаружи, появляется возможность либо загрузить и выполнить на устройстве произвольный код, либо сделать то же самое, но через стадию открытия доступа к традиционному веб-интерфейсу.
В сентябре-октябре 2016 года между хакерами развернулась настоящая война за контроль над ботнетом Mirai после того как в коде червя была обнаружена уязвимость. Хотя Брайан Кребс в конце концов сумел деанонимизировать авторов первоначальной версии Mirai, но весьма вероятно, что сейчас контроль над ботнетом принадлежит другим хакерам — одной или нескольким группировкам.
Новая версия Mirai со встроенный майнером, вероятно, принадлежит одной из тех группировок, которые борются за контроль над ботнетом. Активность этой версии зловреда была отмечена в течение нескольких дней в конце марта.

https://geektimes.ru/post/288018/
https://geektimes.ru/post/284854/

Ответы739969740005740034740040740056740127740322740616

sage 15 Апр, 20:03 #2 #739959 2 0

Геекбраенс хуй в ротаенс.

15 Апр, 20:05 #3 #739969 3 0

>>739950 (OP)
>нечитабельный текст

иди нахуй

Ответы739974

15 Апр, 20:06 #4 #739974 2 4

>>739969
неосилятор ебаный

15 Апр, 20:14 #5 #740005 1 0

>>739950 (OP)
Ну и нахуя вот это все вот здесь

15 Апр, 20:21 #6 #740034 0 0

>>739950 (OP)
Кокая интрига. Можно кинцо снять среднего качества.

15 Апр, 20:22 #7 #740036 0 0

похуй вообще, много букв и вообще анимэ говно для детей

15 Апр, 20:23 #8 #740040 0 0

>>739950 (OP)
Доиграются до того что битки запретят.

15 Апр, 20:29 #9 #740054 0 0

Шараут /хх

sage 15 Апр, 20:29 #10 #740056 0 0

>>739950 (OP)
Ты форсишь анимэшников?
Хорошая идея, но с такими ебически огромными текстами этого делать не надо.

15 Апр, 20:44 #11 #740127 1 0

>>739950 (OP)
Ненавижу, блять, анимешников.

15 Апр, 20:59 #12 #740176 0 0

Как связан заголовок с текстом?

Алсо, идею майнинга битков через ботнет я вбрасывал сюда ещё года два назад, или три.

Ответы740197740201

15 Апр, 21:08 #13 #740197 0 0

>>740176
>Как связан заголовок с текстом?
>ELF Linux/Mirai
>Mirai

15 Апр, 21:09 #14 #740201 0 0

>>740176
> Как связан заголовок с текстом?
Автор ботнета Mirai - анимешник. На этом его и спалили. Читай внимательно:
> https://geektimes.ru/post/284854/

859 Кб, 1166x702

862 Кб, 912x519

15 Апр, 21:38 #15 #740322 1 0

>>739950 (OP)
Я не понял, кто кому поносить дал???

Ответы740430

15 Апр, 22:08 #16 #740430 0 0

>>740322
Это униформа.

Ответы741409

15 Апр, 22:52 #17 #740616 0 0

>>739950 (OP)
Какой же дегенерат на webmках, пиздец просто.

78 Кб, 400x200

16 Апр, 02:53 #18 #741409 0 0

>>740430

16 Апр, 09:01 #19 #741746 0 0

Лол

Обновить тред
Двач.hk не отвечает.
Вы видите копию треда, сохраненную 20 апреля 2017 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

« /news/В начало тредаВеб-версияНастройки/a//b//mu//s//vg/Все доски

Пользуетесь скринридером — пишите, что можно улучшить.
Host-Food.ru — надёжный хостинг от 12 руб/мес | Free DNS
Зеркала М.Двача: m2ch.hk, m2ch.lib, m2chfapiswfw2wcakptqp4o6ltgchvjuxfab7urxlduraomtlnhw5xad.onion