25.06.2008  Мнения, Безопасность

Ботнеты существуют уже около 10 лет, и приблизительно столько же эксперты предупреждают о той опасности, которую они представляют. Однако эта проблема по-прежнему остается недооцененной, и многие пользователи (до тех пор пока им не отключат Интернет, или они не обнаружат исчезновение денег с кредитных карт, или у них не украдут почтовый ящик либо аккаунт IM) плохо понимают, в чем состоит реальная угроза зомби-сетей. О путях заражения компьютеров Backdoor`ами, структуре подобных сетей, типологии криминальных задач, решаемых таким образом, Виталий Камлюк, старший вирусный аналитик “Лаборатории Касперского” рассказал научному редактору PC Week/RE Максиму Букину. PC Week: Как вы оцениваете количество охваченных бот-сетями компьютеров и кто владеет такими сетями? Виталий Камлюк: Крупная зомби-сеть сегодня насчитывает по меньшей мере 100 тыс. компьютеров, среднестатистическая — 10—20 тыс. машин. Учитывая, что криминальных кибергрупп становится всё больше (в прошлом году мы говорили о 1500 таких образований в глобальной сети), можно попытаться приблизительно оценить число компьютеров, входящих в зомби-сети. Но также следует учитывать процент тех ПК, которые заражены разными вредоносными программами и включены одновременно в несколько разных ботнетов. По нашим оценкам, в Сети сейчас может находиться 20—30 млн. зомби-машин. Владельцами крупных ботнетов могут быть как группы кибепреступников, так и отдельные “специалисты”. Размер ботнета определяется всего тремя ... читать далее.