تاریخ:
سرلشکر رضایی: بیروت و ضاحیه خط قرمز ایران هستند 
درس هشتاد و چهار
کشف یک کد خرابکار
تستهای ESET حدود 12 نسخه از فایل DLL مشاهده کردهاند و محتویات فایل پیکربندی نیز اغلب تغییر کرده است. این نشان میدهد که شبکه انکار سرویس توزیع شده کاربران Orbit Downloader بهطور فعال مدیریت میشود.
محققان در یک برنامه مشهور دانلود تحت ویندوز یعنی Orbit Downloader، یک کد حمله انکار سرویس توزیع شده (DDoS) یافتهاند که از راه دور بهروزرسانی میشود.
به گزارش ایسنا، این دانلود کننده مشهور حاوی یک برنامه DDoS است که بی صدا توسط وبسرورهای این شرکت برای هدایت حملات کنترل میشوند.
به نظر میرسد که این تابع انکار سرویس توزیع شده مدتی است که در این برنامه وجود دارد. زمانی که برنامه orbitdm.exe اجرا میشود، مجموعهای از ارتباطات را با سرورهایی در orbitdownloader.com برقرار میکند که در نتیجه، سیستم کلاینت به آرامی و از طریق HTTP، یک فایل Win32 PE DLL و یک فایل پیکربندی حاوی فهرستی از URLها و یک آدرس IP تصادفی به ازای هر URL را دانلود میکند.
این برنامه و این فهرست برای هدایت یک حمله SYN flood یا موجی از درخواستهای ارتباط HTTP بر روی پورت 80 و موجی از Datagramهای UDP برروی پورت 53 مورد استفاده قرار میگیرند. آدرس IP که در فایل پیکربندی به همراه URL قرار دارد، به عنوان آدرس منبع برای حمله استفاده میشود.
تستهای ESET حدود 12 نسخه از فایل DLL مشاهده کردهاند و محتویات فایل پیکربندی نیز اغلب تغییر کرده است. این نشان میدهد که شبکه انکار سرویس توزیع شده کاربران Orbit Downloader بهطور فعال مدیریت میشود.
ESET از کشف چنین حملهای در چنین برنامه شناخته شدهای اظهار تعجب کرده است. این احتمال بعیدی است که وبسایت این شرکت توسط یک مهاجم بیرونی مورد سوء استفاده قرار گرفته باشد.
بنا بر اعلام مرکز ماهر، نسخه آسیبپذیر این نرمافزار (4.1.1.18) همچنان برروی سایت این شرکت وجود دارد و URLهای مورد استفاده برای دانلود کد حمله نیز همچنان فعال هستند.
لینک کوتاه: کپی لینک
بهجای قهر و گلایه، این ۱۰ جمله را به شریک عاطفیتان بگویید با لباس های دورریختنی خانه تان را شیک و منظم کنید! (عکس) نوستالژی لاکچری؛ مروری بر باشکوه ترین جشن های تولد بازیگران زن در دهه ۹۰ نشخوار فکری با مغز و خواب چه میکند؟ / وقتی مغز خاموش نمیشود عشق سالم چه شکلی است؟؛ ۷ حقیقتی که باید بدانید هیچ نقطهای روی زمین در صورت وقوع یک فاجعه آخرالزمانی کاملاً امن نیست؛ اما یک مکان از بقیه امنتر است نان را اینطور نگه ندارید؛ اشتباههایی که نان را زود بیات و کپکزده میکنند تفالهی قهوه را دور نریزید؛ ۲۰ کاربرد شگفتانگیز که نمیدانستید مدیریت خشم چیست؟ راهکارهای کنترل خشم بدون سرکوب احساسات بیک؛ خودکاری که ۳ کیلومتر خط مینویسد لیست ۳۰ رفتار خطرناکی که ایرانیان هر روز انجام میدهند ۵ سؤالی که آدمهای حسود زیاد میپرسند کوفتهای متفاوت از ترکیه؛ راز خوشمزگی «کادین بودو کوفته» چیست؟ + طرز تهیه کادین بودو کوفته عجیبترین کارهایی که دیکتاتورهای مشهور انجام دادهاند طرز تهیه سوغورمه کباب؛ این کباب ترکی با بادمجان کبابی غوغا میکند