شبکه مخرب «وایروت» از کار افتاد

بسیاری از اسامی دامنه که توسط هکرها و جانیان آنلاین برای کنترل رایانه ها در شبکه بوت نت وایروت به کار می رفت، شناسایی و مسدود شد.

متخصصان امنیتی موفق به شناسایی بدافزاری به نام وایروت شده اند که از آن برای ایجاد شبکه های بوت نت و نفوذ به رایانه های شخصی افراد سوءاستفاده می شد.

Spamhaus سازمانی که در زمینه مقابله با هرزنامه های اینترنتی فعالیت می کند اعلام کرده که بدافزار وایروت با گنجاندن کدهای مخرب در فایل های مختلف و کپی کردن آنها بر روی درایوهای به اشتراک گذارده شده در شبکه های رایانه ای منتشر می شد. برخی از انواع وایروت قابلیت آلوده کردن فایل های HTML، ASP و PHP را نیز دارند.

بدافزار وایروت به محض نصب شدن بر روی رایانه به یک سرور چت IRC متصل شده و اطلاعاتی را به صورت رمزنگاری شده برای یک سرور ارسال می کرد و در انتظار دریافت دستورات می ماند. پس از آن مهاجمان ضمن سرقت اطلاعات مورد نظر از رایانه آلوده شده در قالب یک شبکه بوت نت سوءاستفاده می کردند.

این بدافزار با استفاده از اسامی دامنه متعلق به کشورهای لهستان، روسیه و اتریش تاکنون به فعالیت خود ادامه داده است و تلاش برای شناسایی عوامل طراح آن ادامه دارد.

مرجع : خبرگزاری فارس