بوتنت
البوتنت botnet، هي مجموعة برامج متصلة بالإنترنت تتواصل مع البرامج المشابه الأخرى بهدف تطبيق مهام. يمكنها حتى تظل محتفظة بحد أدنى من التحكم بقناة آي أر سي، أويمكنه حتى تستخدم لإرسال رسائل سپام أوحتى تشارك في هجمات الحرمان من الخدمات. حدثة بوتنت هي اختصار لحدثتي روبوت robot وشبكة network.
البوتنت القانونية
البوتنت الغير قانونية
التجنيد
الإنشاء والتشغيل
كيفية عمل البوتنت.
أنواع الهجماتا
التدابير المضادة
قائمة البوتنت
| تاريخ الإنشاء | تاريخ الانتهاء | الاسم | عدد البوت | حجم السپام | الأسماء المستعارة |
|---|---|---|---|---|---|
| 2009 (مايو) | 2010-أكتوبر (جزئي) | BredoLab | 30,000,000 | 3.6 بليون/يومياً | Oficla |
| 2008 (ح.) | 2009-ديسمبر | Mariposa | 12,000,000 | ? | |
| 2008 (نوفمبر) | Conficker | 10,500,000+ | 10 بليون/يومياً | DownUp, DownAndUp, DownAdUp, Kido | |
| 2010 (ح.) | TDL4 | 4,500,000 | ? | TDSS, Alureon | |
| ? | زيوس | 3,600,000 (US Only) | n/a | Zbot, PRG, Wsnpoem, Gorhax, Kneber | |
| 2007 (ح.) | Cutwail | 1,500,000 | 74 بليون/يومياً | Pandex, Mutant (related to: Wigon, Pushdo) | |
| 2008 (ح.) | ساليتي | 1,000,000 | ? | Sector, Kuku | |
| 2009 (ح.) | 2012-07-19 | Grum | 560,000 | 39.9 بليون/يومياً | Tedroo |
| ? | Mega-D | 509,000 | 10 بليون/يومياً | Ozdok | |
| ? | Kraken | 495,000 | 9 billion/day | Kracken | |
| 2007 (مارس) | 2008 (نوفمبر) | Srizbi | 450,000 | 60 billion/day | Cbeplay, Exchanger |
| ? | Lethic | 260,000 | 2 بليون/يومياً | لا يوجد | |
| 2004 (أوائل) | Bagle | 230,000 | 5.7 بليون/يومياً | Beagle, Mitglieder, Lodeight | |
| ? | Bobax | 185,000 | 9 بليون/يومياً | Bobic, Oderoor, Cotmonger, Hacktool.Spammer, Kraken | |
| ? | Torpig | 180,000 | n/a | Sinowal, Anserin | |
| ? | Storm | 160,000 | 3 بليون/يومياً | Nuwar, Peacomm, Zhelatin | |
| 2006 (ح.) | 2011 (مارس) | Rustock | 150,000 | 30 بليون/يومياً | RKRustok, Costrat |
| ? | Donbot | 125,000 | 0.8 بليون/يومياً | Buzus, Bachsoy | |
| 2012 (ح.) | Chameleon | 120,000 | n/a | لا يوجد | |
| 2008 (نوفمبر) | 2010 (مارس) | Waledac | 80,000 | 1.5 بليون/يومياً | Waled, Waledpak |
| ? | Maazben | 50,000 | 0.5 بليون/يومياً | لا يوجد | |
| ? | Onewordsub | 40,000 | 1.8 بليون/يومياً | ? | |
| ? | Gheg | 30,000 | 0.24 بليون/يومياً | Tofsee, Mondera | |
| ? | ?? | 20,000 | 5 بليون/يومياً | Loosky, Locksky | |
| ? | Wopla | 20,000 | 0.6 بليون/يومياً | Pokier, Slogger, Cryptic | |
| 2008 (ح.) | Asprox | 15,000 | ? | Danmec, Hydraflux | |
| Spamthru | 12,000 | 0.35 بليون/يومياً | Spam-DComServ, Covesmer, Xmiler | ||
| 2010 (يناير) | LowSec | 11,000+ | 0.5 بليون/يومياً | LowSecurity, FreeMoney, Ring0.Tools | |
| ? | Xarvester | 10,000 | 0.15 بليون/يومياً | Rlsloup, Pixoliz | |
| 2009 (أغسطس) | فستي | ? | 2.25 بليون/يومياً | سپامنوست | |
| 2008 (ح.) | گمبلار | ? | ? | لا يوجد | |
| 2007 | أكبوت | 1,300,000 | ? | لا يوجد | |
| 2010 | (مختلفة: 2011، 2012) | Kelihos | 300,000+ | 4 بليون/يومياً | Hlux |
- All botnets listed here affect only Microsoft Windows systems.
انظر أيضا
- تقنيات مكافحة السپام (بريد إلكتروني)
- دودة الحاسوب
- دوسنت
- حصاد العناوين الإكترونية
- سپام
- List poisoning
- سپامبوت
- سپامتراپ
- خط زمني لأشهر ڤيروسات وديدان الحاسوب
- حاسوب الزومبي
المصادر
- ^ "Infosecurity (UK) - BredoLab downed botnet linked with Spamit.com". .canada.com. Retrieved 2011-11-10.
- ^ "Suspected 'Mariposa Botnet' creator arrested". .canada.com. Retrieved 2010-07-30.
- ^ "Calculating the Size of the Downadup Outbreak — F-Secure Weblog : News from the Lab". F-secure.com. 2009-01-16. Retrieved 2010-04-24.
- ^ "Cómo detectar y borrar el rootkit TDL4 (TDSS/Alureon)". kasperskytienda.es. 2011-07-03. Retrieved 2011-07-11.
- ^ "America'sعشرة most wanted botnets". Networkworld.com. 2009-07-22. Retrieved 2011-11-10.
- ^ "Pushdo Botnet — New DDOS attacks on major web sites — Harry Waldron — IT Security". Msmvps.com. 2010-02-02. Retrieved 2010-07-30.
- ^ "Sality: Story of a Peer-to-Peer Viral Network" (PDF). Symantec. 2011-08-03. Retrieved 2012-01-12.
- ^ "Research: Small DIY botnets prevalent in enterprise networks". ZDNet. Retrieved 2010-07-30.
- ^ Warner, Gary (2010-12-02). "Oleg Nikolaenko, Mega-D Botmaster to Stand Trial". CyberCrime & Doing Time. Retrieved 2010-12-06.
- ^ "New Massive Botnet Twice the Size of Storm — Security/Perimeter". DarkReading. Retrieved 2010-07-30.
- ^ "Technology | Spam on rise after brief reprieve". BBC News. 2008-11-26. Retrieved 2010-04-24.
- ^ http://www.messagelabs.com/mlireport/MLI_2010_04_Apr_FINAL_EN.pdf
- ^ Chuck Miller (2009-05-05). "Researchers hijack control of Torpig botnet". SC Magazine US. Retrieved 2011-11-10.
- ^ "Storm Worm network shrinks to about one-tenth of its former size". Tech.Blorge.Com. 2007-10-21. Retrieved 2010-07-30.
- ^ Chuck Miller (2008-07-25). "The Rustock botnet spams again". SC Magazine US. Retrieved 2010-07-30.
- ^ "Spam Botnets to Watch in 2009 | Dell SecureWorks". Secureworks.com. Retrieved 2012-01-16.
- ^ "Discovered: Botnet Costing Display Advertisers over Six Million Dollars per Month". Spider.io. 2013-03-19. Retrieved 2013-03-21.
- ^ "Waledac botnet 'decimated' by MS takedown". The Register. 2010-03-16. Retrieved 2011-04-23.
- ^ Gregg Keizer (2008-04-09). "Top botnets control 1M hijacked computers". Computerworld. Retrieved 2011-04-23.
- ^ "Botnet sics zombie soldiers on gimpy websites". The Register. 2008-05-14. Retrieved 2011-04-23.
- ^ "New Zealand teenager accused of controlling botnet of 1.3 million computers". The H security. 2007-11-30. Retrieved 2011-11-12.
وصلات خارجية
- Wired.com How-to: Build your own botnet with open source software
- The Honeynet Project & Research Alliance, "Know your Enemy: Tracking Botnets".
- The Shadowserver Foundation - An all volunteer security watchdog group that gathers, tracks, and reports on malware, botnet activity, and electronic fraud.
- NANOG Abstract: Botnets - John Kristoff's NANOG32 Botnets presentation.
- Mobile botnets - An economic and technological assessment of mobile botnets.
- Lowkeysoft - Intrusive analysis of a web-based proxy botnet (including administration screenshots).
- EWeek.com - Is the Botnet Battle Already Lost?.
- Attack of the Bots at Wired
- Dark Reading - Botnets Battle Over Turf.
- List of dynamic (dsl, cable, modem, etc) addresses - Filter SMTP mail for hosts likely to be in botnets.
- ATLAS Global Botnets Summary Report - Real-time database of malicious botnet command and control servers.
- FBI LAX Press Release DOJ - FBI April 16, 2008
- Milcord Botnet Defense - DHS-sponsored R&D project that uses machine learning to adaptively detect botnet behavior at the network-level
- A Botnet by Any Other Name - SecurityFocus column by Gunter Ollmann on botnet naming.
