DDoS в картинках

Федор Михайлович

Хакер, номер #070, стр. 070-078-6

Другие способы впаривания троянов

Помимо использования разнообразных сплойтов для IE, остаются актуальными и другие способы для впаривания троянов. Например, можно устроить социально-инженерную рассылку по нескольким миллионам адресов, призывая запустить скорее екзешник из аттача, чтобы увидеть фотографии белокурой Насти на летнем отдыхе. Так же, разумеется, можно воспользоваться технологией folder sploit, о которой NSD писал в одном из предыдущих номеров Х,- это заметно повысит эффективность твоих рассылок. Так же, что бы не говорили, спрос на генераторы карт bee+ все никак не уменьшится. В свое время при помощи дебильного сайта, все усилия по раскрутке которого заключались в том, что я зарегал его в поисковике, я получал примерно 10 новых диалап-паролей в день. Так что же мешает заняться этим и сейчас, впаривая DDoS-троянов?

Схемы управления троянами

Самые первые трояны банально открывали локальный порт и ждали входящих соединений – при этом хозяин трояна подключатся к серверной части и делал свое злое дело. Но такой подход уже давно не жизнеспособен. Суди сам: большая часть пользователей спрятана за провайдерским файрволом и плюс к тому часто использует “серые” ip, которые натятся в инет шлюзом провайдера. Разумеется, такой подход плюс ко всему еще и дико неудобный. Ну представь: ты захватил тысячу компьютеров и тебе надо отдать ботам какую-то команду. Понадобиться выполнить тысячу подключений, что создаст кучу геморроя и ненужного трафика. По этой причине такой подход умер в конце девяностых. Какие же есть еще варианты? По мере того, как IRC набирала популярность, многие программеры пришли к следующему решению этой проблемы. Любой троян являлся еще и irc-ботом: подключался к irc-сети, заходил на определенный канал и ждал команды хозяина. Это довольно рационально и удобно: вне зависимости от количества захваченных компьютеров, отдавать команды проще простого, весь трафик берет на себя ircd. Однако и здесь есть куча подводных камней. Ну представь – на irc-сервер подключается тысяча нежданных гостей и заходят на какой-то левый канал. Конечно, это дело сразу попалят бдительные иркопы и закроют канал. Хотя, конечно, никто не мешает тебе попросту поднять собственный irc-сервер :).

Но самый популярный и рациональный способ заключается в использовании т.н. “реверсивного” подхода. Это когда сервер и клиент как бы меняются местами. В нашем случае троян как раз работает по этой схеме: раз в 30 минут он скачивает из интернета текстовый файлик с некоторой командой и выполняет ее. Таким образом, даже люди с серыми ip будут под нашим контролем, а файл с командой можно разместить где угодно, на самом левом бесплатном хостинге – это совсем неважно.