|
Total de visitas: 21299
destruicao em ddos
Esta obra tem por objectivo desmistificar as técnicas utilizadas pelos Hackers para invadir sistemas computacionais, bem como fornecer as melhores soluções para impedir essas invasões. Esta obra tem uma finalidade puramente didáctica, sendo de grande utilidade para responsáveis por redes de computadores, fornecedores de serviços de Internet e administradores de Intranets, e também estudantes para terem conhecimentos das técnicas que são mais utilizadas pelos Hackers e as principais técnicas utilizadas para prevenir essas invasões. Lembrando: "Hacker não é aquele que faz um flood num canal de IRC, nem aquele que manda mail-bombs e muito menos aquele que cria vírus ou que tem prazer em prejudicar os outros utilizadores"; Hacker é aquele que ama o seu computador a ponto de transformar um XT inerte num instrumento de desencriptação ou que conhece o terreno que pisa, conhece o TCP/IP em detalhe, sabe todos os comandos do UNIX e os seus parâmetros na ponta da língua e anda sempre em contacto pleno com as novidades do seu mundo. Encontrar e remover Zeus (Zbot) Trojan Bancário por SHANMUGA | Tweet This | Google +1 | Facebook | Tropeço ele | Reddit | Digg | del.icio.us De acordo com a Trusteer uma empresa de segurança, "Zeus é o # 1 botnet, com 3,6 milhões de PCs infectados só nos EUA (ou seja, cerca de 1% dos PCs em os EUA) ... Zeus é um malware financeiro. Ele infecta PCs de consumo, espera-os a registrar em uma lista de bancos visados e instituições financeiras, e depois rouba suas credenciais e os envia para um servidor remoto em tempo real. " O relatório afirma ainda que em um tamanho de amostra de 10 mil máquinas ", a instalação de um produto anti-vírus e mantê-lo atualizado reduz a probabilidade de se infectar por Zeus em 23%, comparado a funcionar sem um anti-vírus completamente. A eficácia de um atualizado antivírus contra Zeus não é, portanto, de 100%, e não 90%, nem mesmo 50% - é apenas 23% ". Zeus_and_Antivirus (PDF) Imagem: Trusteer O Zeus trojan bancário também é conhecido como Zbot, WSNPOEM, GNT e PRG. Ele rouba credenciais para vários serviços online como redes sociais, contas bancárias on-line, contas FTP e e-mail. Ele se espalha por e-mail e drive-by-Downloads . Prevx , uma internet estados de segurança da empresa em seu blog "Os criminosos têm o cuidado de infectar apenas alguns PCs com cada cópia do Trojan, evitando assim a detecção por honepots / redes e atenção pesquisador subseqüente em laboratórios de segurança. No momento em que cada cópia de um Trojan Zeus é identificado por pesquisadores de segurança é trabalho é feito e uma nova versão fresca será despachado para aquisição do seu papel. " O blog também resumos sobre o que procurar em um PC que pode revelar uma infecção Zeus: O trojan Zeus geralmente usam nomes como ntos.exe , LD08.EXE , LD12.EXE ,PP06.EXE , PP08.EXE , LDnn.EXE e PPnn.EXE etc, para pesquisar seus PCs por arquivos com nomes como este. O Zeus Trojan será tipicamente entre 40KBytes e 150Kbytes de tamanho. Também procure por uma pasta com o nome WSNPOEM , este é também um sinal comum de infecção para o Zeus Trojan. Por fim, verifique a Secretaria lloking para chaves RUN referência qualquer um desses nomes. abuse.ch ZeuS Rastreador (nota: Este site usa um certificado auto-assinado, que é inválida no principais navegadores O link pode ser verificado através de uma das ferramentas aqui no. site on-line Ferramentas de verificação de segurança ) revela os locais conhecidos de várias versões Zeus em um sistema Windows como se segue: Variante 1 C: WINDOWS system32 ntos.exe C: WINDOWS system32 wsnpoem audio.dll C: WINDOWS system32 wsnpoem video.dll Variante 2 C: WINDOWS system32 oembios.exe C: WINDOWS system32 sysproc64 sysproc86.sys C: WINDOWS system32 sysproc64 sysproc32.sys Variante 3 C: WINDOWS system32 twext.exe C: WINDOWS system32 twain_32 local.ds C: WINDOWS system32 twain_32 user.ds Variante 4 C: WINDOWS system32 sdra64.exe C: WINDOWS system32 lowsec local.ds C: WINDOWS system32 lowsec user.ds Johannes Ullrich, chefe de pesquisa para o Instituto SANS diz que "para usuários mais experientes tecnicamente" é verificar chave de registro do seu computador, que lista de software que vai começar como um usuário fizer login A chave de registro pode ser encontrada seguindo este caminho, ele disse: HKLM Software Microsoft Windows NT CurrentVersion UserInit Winlogon "Zeus será adicionado à lista, tipicamente como" GNT ". Mas este nome pode, é claro, alterar a qualquer momento. Alguns anti-spyware irá monitorar essa chave para mudanças.Sempre anti-malware alerta o usuário sobre a mudança, o usuário deve ser altamente suspeito. Mas freqüentemente, o alerta é bastante obscuro. " Há outras maneiras menos "técnicas" para detectar o botnet, disse ele. "Por exemplo, o bot pode injetar páginas adicionais em telas de login online banking. Se o usuário é, de repente, pediu uma pergunta secreta, número da Segurança Social ou outros itens incomuns durante o processo de login, login abortar, e chamar o seu banco ou tentar o login a partir de outro computador. " SecureWorks revela ainda que "a localização depende se a vítima tem direitos de administrador. Os arquivos provavelmente terá o atributo oculto definido para escondê-los de inspeção casual. Com direitos de administrador: % Systemroot% system32 sdra64.ex % Systemroot% system32 lowsec % Systemroot% system32 lowsec user.ds % Systemroot% system32 lowsec % user.ds.lll systemroot% system32 lowsec local.ds Sem direitos de administrador: % Appdata% sdra64.exe % Appdata% lowsec % Appdata% lowsec user.ds % Appdata% lowsec user.ds.lll % Appdata% lowsec local.ds Zeus também faz alterações de registro para garantir que ele começa-se com privilégios de administrador : HKLM Software Microsoft Windows NT CurrentVersion Winlogon De: "Userinit" = "C: WINDOWS system32 userinit.exe" Para: "Userinit" = "C: WINDOWS system32 userinit.exe, C: WINDOWS system32 sdra64.exe " Sem direitos de administrador : HKCU Software Microsoft Windows CurrentVersion Run Adicionar: "Userinit" = "C: Documents and Settings