Создатели ботнета Mirai признали свою вину
Новости
Министерство юстиции США сообщило, что создатели ботнета Mirai полностью признали вину. Им грозит до 10 лет заключения.
2К открытий2К показов
Министерство юстиции США сообщило, что трое создателей ботнета Mirai полностью признали свою вину в создании и поддержании работоспособности зловреда. 21-летние Парас Джа и Далтон Норман, а также 20-летний Джозиа Уайт ещё летом 2016 года создали ботнет. Уже осенью он не только атаковал серверы европейских интернет-провайдеров, но и участвовал в рекордной DDoS-атаке мощностью более терабита.
Преступление
Свою популярность ботнет получил благодаря тому, что Джа опубликовал его исходный код на одном из форумов. С того момента зловред был дописан и дополнен новыми функциями. Например, новая версия Mirai позволяет малвари распространяться в сети устройств компании ZyXEL. А совсем недавно была обнаружена малварь Satori, насчитывающая более 280 000 активных ботов. Она, в свою очередь, использует два эксплойта и с их помощью пытается подключиться к удалённым устройствам через порты 37215 и 52869.
По данным следствия, Уайт занимался созданием Telnet-сканера, Джа отвечал за ключевую инфраструктуру ботнета и функции удалённого управления вредоносным ПО, а Норман разрабатывал эксплойты. Джа также взял на себя вину за многочисленные атаки на сеть Рутгерского университета, где он сам и учился. Атакам подвергался сервер портала учебного заведения, на котором профессорский состав выставлял оценки студентам.
Кроме того, Джа и Уайт предоставляли ботнет в аренду и рекламировали его на подпольных форумах другим злоумышленникам. Они даже создали фирму Protraf Solutions LLC, которая помогала восстанавливать работоспособность серверов компаний, пострадавших от атак Mirai.
Наказание
Максимальный срок, который грозит юным хакерам, составляет 10 лет заключения и штраф в 250 тысяч долларов. Окончательный приговор будет вынесен в марте 2018 года.
2К открытий2К показов
Alek OS рассказал, как с развитием технологий изменялись модели и алгоритмы шифрования данных, почему мощность компьютера — основная причина их устаревания и как компьютеры обмениваются ключами дешифровки.
В системе CocoaPods нашли уязвимость, которой не один год и которая могла стать причиной атаки миллионов macOS- и iOS-приложений
Из найма в IT к управлению собственной компанией Алексей Лихацкий шел более 10 лет. Из года в год индустрия менялась. Появлялись не только новые требования к специалистам, но и профессии. Рассказали о внешних и внутренних переменах рынка и их влиянии на нужные для специалиста навыки.
Код свободный — используйте кто хотите? Лицензии опенсорсных зависимостей в проприетарной разработке
Узнайте, как правильно использовать опенсорсные зависимости в проприетарной разработке, избегая лицензионных рисков. Понимание различий между пермиссивными и копилефтными лицензиями поможет сохранить юридическую безопасность вашего проекта.