Bredolab

Bredolab
Тип ботнет, троянская программа, кейлогер
Год появления 2009 год[1]

Bredolab — ботнет, сделанный для кражи личных данных и распространения других вредоносных программ. Начал свою работу в 2009 году[1]. В какой-то момент мог иметь размер 30 млн устройств, хотя эта цифра может быть завышена[2]. Он рассылал около 3,6 млрд писем спама в день[3]. Большинство серверов Bredolab были арендованы у нидерландского хостинг-провайдера LeaseWeb (крупнейшего в стране)[4].

В августе 2009 года Bredolab внезапно резко вырос в размере, его размер стал равен более 20 000 машин, всего за месяц до этого его размер держался на отметке в около 30 машин[5].

25 октября 2010 года ботнет, как считалось, был обезврежен немецкой полицией[4]. Автор ботнета попытался вернуть контроль над серверами ботнета, но после неудачи запустил DDoS-атаку на LeaseWeb с 220 тыс. компьютеров[1][6]. Считалось, что все 143 сервера ботнета отключены, однако позже оказалось, что есть ещё один действующий сервер в России — proobizz.cc. Затем был найден второй сервер LodFewPleaser.com, также находящийся в России, а точнее в Москве, ещё чуть позже — upload-good.net в Карагандинской области в Казахстане[3][7].

Арест создателя ботнета

В создании Bredolab подозревался 27-летний россиянин Георг Аванесов, также известный как «padonaque» и «Atata»[8], он был арестован в аэропорте Еревана в 2010 году[1][6]. Сообщается, что он получал $139 000 с ботнета каждый месяц. Аванесов также был тесно связан с доменом Spamit.com, сделанным для спама[4].

Схема работы ботнета

По схеме работы Bredolab довольно похож на ботнет Cutwail (Pushdo), предполагалось, они могут быть сделаны одними и теми же людьми[5].

Заражение Bredolab может проходить через электронную почту и вредоносные ссылки в социальных сетях, таких как Facebook и MySpace. Рассылаемые им письма с вложениями содержат новости о якобы смерти некой знаменитости, при открытии вложения происходит заражение устройства[9]. При заражении он связывается со своими серверами и получает контроль над устройством, также внедряется в процессы svchost.exe и explorer.exe. Bredolab может загружать вредоносные программы на заражённый компьютер[10], удалять и копировать различные файлы, а также красть личную информацию и записывать нажимаемые клавиши[4]. Среди загружаемых файлов есть ненастоящий антивирус (лжеантивирус), который при «сканировании» в любом случае найдет на устройстве вредоносное ПО, хотя в действительности эта программа не сканирует устройство[5].

См. также

Примечания

  1. ↑ 1 2 3 4 Russian spam mastermind jailed for creating botnet. BBC News. Дата обращения: 10 октября 2021. Архивировано 10 октября 2021 года.
  2. ↑ The aftermath of the Bredolab botnet shutdown. Help Net Security. Дата обращения: 10 октября 2021. Архивировано 10 октября 2021 года.
  3. ↑ 1 2 Архивированная копия. Дата обращения: 10 октября 2021. Архивировано 3 октября 2011 года.
  4. ↑ 1 2 3 4 Dutch government shuts down Bredolab botnet. Infosecurity Magazine. Дата обращения: 10 октября 2021. Архивировано 10 октября 2021 года.
  5. ↑ 1 2 3 wp_bredolab_final.pdf. Trend Micro. Дата обращения: 10 октября 2021. Архивировано 10 октября 2021 года.
  6. ↑ 1 2 Suspected Bredolab Botnet Runner Arrested in Armenia. Softpedia. Дата обращения: 10 октября 2021. Архивировано 10 октября 2021 года.
  7. ↑ Bredolab — «It's not the size of the dog in the fight.. FireEye. Дата обращения: 10 октября 2021. Архивировано 10 октября 2021 года.
  8. ↑ Bredolab Mastermind Was Key Spamit.com Affiliate. Krebs on Security. Дата обращения: 10 октября 2021. Архивировано 10 октября 2021 года.
  9. ↑ Suspected Bredolab worm mastermind arrested in Armenia. The Guardian. Дата обращения: 10 октября 2021. Архивировано 10 октября 2021 года.
  10. ↑ TrojanDownloader:Win32/Bredolab threat description. Microsoft. Дата обращения: 10 октября 2021. Архивировано 19 октября 2021 года.

Read other articles:

Ricoshëi

RicoshëiBackground informationOriginLos Angeles, California, United StatesGenresElectronic, technoYears active2014 (2014)-presentLabelsPampa RecordsMembers Nikko Gibler Jake Patrick Websitewww.ricoshei.com Ricoshëi are an electronic music and production duo consisting of Nikko Gibler and Jake Patrick Cohen, originally from Los Angeles, California.[2] Musical career Ricoshëi released their debut single Perfect Like You on Dj Koze's highly acclaimed imprint Pampa Records on Vale...

 

 

1928 United States Senate election in Delaware

1928 United States Senate election in Delaware ← 1922 November 6, 1928 1934 →   Nominee John G. Townsend Jr. Thomas F. Bayard Jr. Party Republican Democratic Popular vote 63,725 40,828 Percentage 60.95% 39.05% U.S. senator before election Thomas F. Bayard Jr. Democratic Elected U.S. Senator John G. Townsend Jr. Republican Elections in Delaware Federal government Presidential elections 1788-89 1792 1796 1800 1804 1808 1812 1816 1820 1824 1828 1832 1836 1840 184...

 

 

National Register of Historic Places listings in Craig County, Virginia

Location of Craig County in Virginia This is a list of the National Register of Historic Places listings in Craig County, Virginia. This is intended to be a complete list of the properties and districts on the National Register of Historic Places in Craig County, Virginia, United States. The locations of National Register properties and districts for which the latitude and longitude coordinates are included below, may be seen in an online map.[1] There are 6 properties and districts ...

River Farm

River Farm house in 2010 River Farm (25 acres (10 ha)), permanent home to the American Horticultural Society (AHS) headquarters, is a (27 acres (11 ha)) landscape located at 7931 East Boulevard Drive, Alexandria, Virginia. The estate takes its name from a larger plot of land which formed an outlying part of George Washington's Mount Vernon estate. History Map showing River Farm as part of George Washington's Mount Vernon estate The River Farm property was established in 1653–54 b...

 

 

Dante Bonfim Costa Santos

Dante Dante bersama Nice di 2021Informasi pribadiNama lengkap Dante Bonfim Costa SantosTanggal lahir 18 Oktober 1983 (umur 40)Tempat lahir Salvador, Bahia, BrasilTinggi 1,88 m (6 ft 2 in)Posisi bermain Bek tengahInformasi klubKlub saat ini NiceNomor 4Karier junior1998 Catuense Futebol SA1999 Galícia Esporte Clube2000 Capivariano FC2001 JuventudeKarier senior*Tahun Tim Tampil (Gol)2002–2004 Juventude 22 (0)2004–2006 Lille 12 (0)2006–2007 Charleroi 23 (1)2007–2009 ...

 

 

哈萨克斯坦总统

此条目序言章节没有充分总结全文内容要点。 (2019年3月21日)请考虑扩充序言，清晰概述条目所有重點。请在条目的讨论页讨论此问题。 哈萨克斯坦總統哈薩克總統旗現任Қасым-Жомарт Кемелұлы Тоқаев卡瑟姆若马尔特·托卡耶夫自2019年3月20日在任任期7年首任努尔苏丹·纳扎尔巴耶夫设立1990年4月24日（哈薩克蘇維埃社會主義共和國總統） 哈萨克斯坦 哈萨克斯坦政府...

Cnidaria

Cnidaria Quatre représentants des sept classes de cnidaires : une méduse Chrysaora melanaster ; une gorgone Annella mollis ; un corail Acropora cervicornis ; une anémone Nemanthus annamensis. 580–0 Ma PreꞒ Ꞓ O S D C P T J K Pg N Édiacarien-Présent. Classification WoRMS Règne Animalia EmbranchementCnidariaVerrill, 1865 Classes de rang inférieur Anthozoa Medusozoa Cubozoa Hydrozoa Scyphozoa Staurozoa Myxozoa Position phylogénétique Métazoaires Porifera ...

 

 

بنغون غروب

هذه مقالة غير مراجعة. ينبغي أن يزال هذا القالب بعد أن يراجعها محرر؛ إذا لزم الأمر فيجب أن توسم المقالة بقوالب الصيانة المناسبة. يمكن أيضاً تقديم طلب لمراجعة المقالة في الصفحة المخصصة لذلك. (أكتوبر 2020) دار (بنغوين قروب) للنشرمعلومات عامةالبلد المملكة المتحدة.التأسيس 30 يوليو 1...

 

 

Template talk:World Heritage Sites in Israel and Jerusalem

This is the talk page for discussing improvements to the World Heritage Sites in Israel and Jerusalem template. Put new text under old text. Click here to start a new topic. New to Wikipedia? Welcome! Learn to edit; get help. Assume good faith Be polite and avoid personal attacks Be welcoming to newcomers Seek dispute resolution if needed Israel Template‑class Israel portalThis template is within the scope of WikiProject Israel, a collaborative effort to improve the coverage of Israel on W...

Kasumba

Kasumba Harpactes Malabar trogon, Harpactes fasciatusTaksonomiKerajaanAnimaliaFilumChordataKelasAvesOrdoTrogoniformesFamiliTrogonidaeGenusHarpactes Swainson, 1833 Tata namaSinonim taksonDuvauceliuslbs Harpactes atau burung kasumba adalah genus burung dalam keluarga Trogonidae yang ditemukan di hutan di Asia Selatan dan Tenggara, hingga ke Tiongkok paling selatan. Mereka sangat dimorfik secara seksual, dengan betina umumnya lebih kusam dibandingkan jantan. Punggungnya berwarna kecoklatan, ekor...

 

 

Operasi Bolívar

Operasi BolivarBagian dari Palagan Amerika dalam Perang Dunia IILokasiAmerika Latin[1]TujuanPengumpulan dan transmisi informasi rahasia dari Amerika Latin ke Eropa[1]Tanggal1940 - 1945[1][2]Pelaksana Nazi GermanylbsPalagan Amerika Pengeboman Pearl Harbor Kampanye Kepulauan Aleut Pertempuran Atlantik Pertempuran Sungai Plate Operasi Bolívar Insiden Machita Kaburnya tahanan perang Angler U.S. home front Pertempuran Caribbean Torpedo Alley Pengeboman Ellwood...

 

 

الغواصة الألمانية يو-371

يو-371 الجنسية  ألمانيا النازية الشركة الصانعة أتش دي دبليو  المالك  كريغسمارينه المشغل كريغسمارينه[1][2]  المشغلون الحاليون وسيط property غير متوفر. المشغلون السابقون وسيط property غير متوفر. التكلفة وسيط property غير متوفر. منظومة التعاريف الاَلية للسفينة وسيط property �...

Anche gli angeli mangiano fagioli

Questa voce o sezione sugli argomenti film polizieschi e film d'azione non cita le fonti necessarie o quelle presenti sono insufficienti. Puoi migliorare questa voce aggiungendo citazioni da fonti attendibili secondo le linee guida sull'uso delle fonti. Segui i suggerimenti del progetto di riferimento. Anche gli angeli mangiano fagioliUna scena del filmPaese di produzioneItalia, Spagna, Francia Anno1973 Durata122 minuti Rapporto1,85:1 Generecommedia, gangster RegiaE.B. Cluch...

 

 

Le Tholy

Peta Le Tholy. Le Tholy merupakan sebuah komune di departemen Vosges yang terletak pada sebelah timur laut Prancis. Lihat pula Komune di departemen Vosges Referensi INSEE lbsKomune di departemen Vosges Les Ableuvenettes Ahéville Aingeville Ainvelle Allarmont Ambacourt Ameuvelle Anglemont Anould Aouze Arches Archettes Aroffe Arrentès-de-Corcieux Attignéville Attigny Aulnois Aumontzey Autigny-la-Tour Autreville Autrey Auzainvilliers Avillers Avrainville Avranville Aydoilles Badménil-aux-Boi...

 

 

Exemestane

Breast cancer medication ExemestaneClinical dataPronunciation/ˌɛksəˈmɛˌsteɪn/EK-sə-ME-stayn Trade namesAromasinOther namesFCE-24304AHFS/Drugs.comMonographMedlinePlusa607006Routes ofadministrationBy mouthDrug classAromatase inhibitor; AntiestrogenATC codeL02BG06 (WHO) Legal statusLegal status UK: POM (Prescription only)[1] US: ℞-only Pharmacokinetic dataBioavailability~60%[citation needed]Protein binding90%MetabolismLiver (CYP3A4, aldo-keto re...

Shravanabelagola

For historic Hindu site with a circular plan temple, see Belagola. Town in Karnataka, IndiaShravanabelagolaTownThe Gommateshwara statue dated 978-993 on Vindhyagiri HillShravanabelagolaShravanabelagolaShow map of IndiaShravanabelagolaShravanabelagola (Karnataka)Show map of KarnatakaCoordinates: 12°51′32″N 76°29′20″E / 12.859°N 76.489°E / 12.859; 76.489CountryIndiaStateKarnatakaDistrictHassanArea • Total7.60 km2 (2.93 sq mi)Elevat...

 

 

CE Campos

This article does not cite any sources. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: CE Campos – news · newspapers · books · scholar · JSTOR (October 2011) (Learn how and when to remove this message) Football clubCamposFull nameClub Esportiu CamposFounded1968GroundEstadio Municipal, Campos, SpainCapacity1,500Chairman Tomeu ProhensManager Gaspar SastreLeagueTerce...

 

 

Fijnschilders

Si ce bandeau n'est plus pertinent, retirez-le. Cliquez ici pour en savoir plus. Certaines informations figurant dans cet article ou cette section devraient être mieux reliées aux sources mentionnées dans les sections « Bibliographie », « Sources » ou « Liens externes » (août 2015). Vous pouvez améliorer la vérifiabilité en associant ces informations à des références à l'aide d'appels de notes. Gerrit Dou Fijnschilders, parfois traduit en frança...

2023 French Senate election

Senatorial election in France in September 2023 You can help expand this article with text translated from the corresponding article in French. (January 2023) Click [show] for important translation instructions. Machine translation, like DeepL or Google Translate, is a useful starting point for translations, but translators must revise errors as necessary and confirm that the translation is accurate, rather than simply copy-pasting machine-translated text into the English Wikipedia. Do n...

 

 

Five Ws

Checklist for a journalist's lead/lede: Who? What? Where? When? Why? How? Not to be confused with 5 whys. For other uses, see 5W and W5. Journalism News Writing style (Five Ws) Ethics (code of ethics) Culture Objectivity News values Attribution Defamation Sensationalism Editorial independence Journalism school Index of journalism articles Areas Arts Business Data Entertainment Environment Fashion Medicine Music Politics Science Sports Technology Traffic Video games War Weather World Genres A...