DDG botnet – nezaustavljiva prijetnja iz Kine

Stručnjaci kineske web stranice Netlab 360 upozoravaju na jedan vrlo djelotvoran botnet.

Za neupućene, botnet nije klasičan oblik virusa koji služi kako bi oteo ili izbrisao podatke, već mreža zaraženih računala, kojom se upravlja preko servera.

U eri rudarenja, više nego djelotvoran izvor zarade za one, koji održavaju takvu botnet mašineriju, ali i glavobolja za one, koji se nađu na njenom putu.

Botnet o kojem se ovog puta radi zove se DDG. Otkriven je početkom 2018. godine kad je zaposjeo 4.000 strojeva kojima je rudario kriptovalutu Monero. Do danas je okupio 20 tisuća “zombija”. Pošto se botnet oslanja na server preko kojeg se zaraženim uređajima šalju instrukcije, uobičajena kontra-mjera u borbi protiv ove prijetnje je preuzimanje kontrole nad serverom, koji je odgovoran za distribuciju.

U slučaju DDG-a, to ipak nije dovoljno jer on ima plan B, objašnjavaju stručni mediji, vlastitu peer to peer mrežu. Ako se veza između zombi uređaja i servera prekine, instrukcije se automatski šalju preko P2P kanala i ona nastavlja nesmetano raditi. Kako smatraju iz Netlab-a, ovakva metoda čini DDG gotovo nezaustavljivim.

Dobra vijest je da je DDG geografski ograničen. Čak 86 % zaraženih kompjutera je u Kini. Zašto ovako spora distribucija? Po svoj prilici, zombiji “kopaju” dovoljno Monera, pa nepoznati autor DDG-a ne želi privući previše pažnje.

Kako se zaštiti ukoliko se DDG pojavi na globalnoj razini? Nabavite neki pouzdani antivirusni software i u svojem internet pregledniku ukinite mogućnost kripto rudarenja svim siteovima bilo kada. Podsjećamo vas da torrent siteovi danas, dok ih koristite rudare skriveno ili javno putem vašeg računala. Ovo je sve više u upotrebi, jer donosi koristi vlasnicima sitea na način koji je teško pratiti i u čije je porijeklo novca teško ući.