Asprox

Asprox
Type botnet
År for optræden 2007

Asprox er et botnet , der først dukkede op i 2007. Oprindeligt oprettet til at stjæle bankoplysninger, blev det senere ændret til at sende phishing-e-mails, inficere kendte websteder og sprede malware. I januar 2015 holdt botnettet pludselig op med at fungere [1] . I alt blev mere end en halv million sider inficeret under eksistensen af ​​botnettet [2] .

Botnet-driftskema

Asprox var oprindeligt en trojaner designet til at stjæle bankoplysninger. Nogen tid senere blev det ændret til at sende phishing- e- mails [3] . I 2008 blev det ændret endnu en gang, denne gang for at inficere velkendte ASP - websteder ved hjælp af Microsoft SQL Server ved hjælp af SQL-injektion [4] [5] . Det er bemærkelsesværdigt, at botnettet søgte efter sårbare websteder gennem den sædvanlige Google-søgemaskine [6] . Når brugeren gik til et inficeret websted, blev brugeren omdirigeret til et ondsindet websted, hvorigennem Asprox og en række andre ondsindede programmer downloades til offerets enhed. Blandt dem er for eksempel Kuluoz-malwaren, som begyndte at sprede sig over botnettet i 2014 [1] .

Blandt de websteder, der blev hyppigt besøgt på det tidspunkt, inficerede botnettet Adobe seriousmagic.com og PlayStation [7] [8] .

Asprox spredte sig også via e-mail og sendte e-mails med ondsindede vedhæftede filer fra påståede virksomheder som FedEx og American Airlines [1] .

Se også

Noter

  1. 1 2 3 Asprox botnet, en langvarig gener, forsvinder . PCworld . Dato for adgang: 2021.09.16. Arkiveret fra originalen den 16. september 2021.
  2. Botnet sics zombiesoldater på gimpy hjemmesider . Registeret . Dato for adgang: 2021.09.16. Arkiveret fra originalen den 16. september 2021.
  3. ravi-asprox.pdf . Dato for adgang: 2021.09.16. Arkiveret fra originalen den 2. april 2022.
  4. ASProx-botnet ringer til Conficker-domæner . Registeret . Dato for adgang: 2021.09.16. Arkiveret fra originalen den 16. september 2021.
  5. Arkiveret kopi (link ikke tilgængeligt) . Hentet 16. september 2021. Arkiveret fra originalen 1. juli 2010. 
  6. Forskere: Asprox Botnet genopstår . MØRK læsning. Hentet 16. september 2021. Arkiveret fra originalen 16. september 2021.
  7. Adobes Serious Magic-websted SQL Injected by Asprox botnet . ZDNet . Dato for adgang: 2021.09.16. Arkiveret fra originalen den 16. september 2021.
  8. Sony PlayStations websted SQL injiceret, omdirigerer til useriøs sikkerhedssoftware . ZDNet . Dato for adgang: 2021.09.16. Arkiveret fra originalen den 16. september 2021.