tag:blogger.com,1999:blog-37496343839579121692012-01-24T00:23:50.199+04:00Летопись ДДоС в РунетеUrs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.comBlogger1051100tag:blogger.com,1999:blog-3749634383957912169.post-62294799230601841232012-01-23T21:01:00.001+04:002012-01-23T21:01:27.495+04:00

Команда google+ усомнилась в  моей фамилии и потребовала настоящую. Вынужден был удалить аккаунт. Google оказалась весьма агрессивна в сборе данных о людях планеты, чем тотже Facebook. Published with Blogger-droid v2.0.4

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com1tag:blogger.com,1999:blog-3749634383957912169.post-87984661621696628132012-01-20T22:11:00.001+04:002012-01-20T22:11:12.999+04:00

Середина месяца отметилась ДДоС-атаками на: госорган, транспортную компанию, ну и пара политических досов наблюдается. Отличное начало года. А впереди же выборы и спорт!

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-9992761148880413832012-01-20T21:51:00.001+04:002012-01-20T21:53:04.631+04:00

Поиск вернул меня к событиям весны прошлого года, со всеми этими веселыми событиями - ДДос туда, ддос-сюда. В то время не обратил внимания, а вот сейчас порадовался: habrahabr.ru Шоу клоунов: DDoS «Новой Газеты» и Касперский Автор: Лямин цитата: "Потерять лицо — обидно.не подчиняется кодексу бусидодзайбуцу щит и меч,а жаль"  Всегда поражали две вещи: 1. Кому-то есть дело до

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com1tag:blogger.com,1999:blog-3749634383957912169.post-23622166391650177432011-11-05T10:32:00.000+04:002011-11-05T10:32:57.672+04:00

Вчера обнаружили атаку на офф. сайт Белого дома США. Михаил удачно прокомментировал: - Ждем налета авиации. Информ агенства не сообщают еще о взрывах в датацентрах?

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-57125553707819527492011-10-21T05:09:00.002+04:002011-10-21T05:09:32.328+04:00

Топографическая карта генштаба Московской области. 63 листа с привязками.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-13584585422911975212011-09-13T11:11:00.000+04:002011-09-13T11:11:08.687+04:00

Легкая пробежка по соответствующим форумам, и спешите видеть! Админ панель: Функционал: DDoS + Syn ~ 20 Bots can kill little Sites ~ Customizeable Port & Strength(Http, Sql, Gameserver) + UDP ~ Perform attacks on homeconnections ~ Highly customizeable + HTTP ~ Multithreaded GET Requests - Generates Traffic as hell ~ Keeps GET Requests open Socks 5 + Opens Port with UPnP if router

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-28813939137359381932011-08-29T15:26:00.000+04:002011-08-29T15:26:53.853+04:00

На сайте Лаборатории опубликован статистический анализ DDoS за второй квартал 2011 года. Довольно сухое чтение, но весьма полезное для понимания и прогнозирования

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-16504232259231579302011-07-12T15:43:00.000+04:002011-09-13T12:39:34.420+04:00

На форуме grabberz.com нашел скрин с админки популярного ДДоС-бота G-Bot. Знакомтесь: Версия не последняя, но публичная.  UPD: На известном форуме нашел обзор, копипастю: Mini обзор G-Bot 2 by RGD Вступление:Здравствуйте, хочу представить вам свой обзор DDoS бота "G-Bot", который представлен на сегодня версией 2, это мой первый обзор, поэтому прошу строго не судить. И так, всё началось с

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-80610332479117583562011-04-22T13:28:00.000+04:002011-04-22T13:28:49.595+04:00

Решил занятся копипастой и собрать из открытых источников описание современных инструментов для проведения DDoS атак. Оригинал статьи находится здесь: https://damagelab.org/index.php?s=60cd73f028b9cc14a8e6bbe11dc5d7ff&showtopic=21288. Вступление: Всем доброго времени суток, хорошего настроения и бутылки пива в руки. Сегодня текстовое радио "дамага форева" будет ненавязчиво вещать вам о некоторых

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com2tag:blogger.com,1999:blog-3749634383957912169.post-29019712873098425552011-04-22T13:03:00.000+04:002011-04-22T13:03:41.661+04:00

Основываясь на последних событиях, хочу высказать свои соображения относительно действий под атакой. Мы все стали свидетелями недавнего противостояния социальных ресурсов Интернета и ДДоС. Шум который был поднят вокруг тех атак, привлек всеобщее внимание к инциденту (даже высших должностных лиц). Я считаю, что огласка и правдивая информация от хозяев ресурсов, подвергшихся нападению, способна

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-8470338177524919832011-04-21T19:13:00.000+04:002011-04-21T19:13:53.829+04:00

Неравнодушная общественность сообщает о ддос-атаке на http://friendfeed.com/. Спасибо, друзья, за информацию.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com8tag:blogger.com,1999:blog-3749634383957912169.post-72798766876657790042011-04-12T23:32:00.000+04:002011-04-12T23:32:09.063+04:00

Оправдываются самые мрачные прогнозы. Веселая весна продолжается. За короткое время под атаками оказались транспортные компании, СМИ, турагенства. Похоже, нерешительность ЖЖ в обращении к органам, выпустила на свет джина безнаказанности.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com1tag:blogger.com,1999:blog-3749634383957912169.post-20613643576225744482011-04-08T01:35:00.002+04:002011-04-08T01:38:54.939+04:00

Версии две: 1. Заказчик тот Же, что и у ЖЖ и кто исполнитель не важно. 2. Исполнителю так понравилось как платят за "политических", что нашел себе контракт быстренько. Общий вывод: если срочно никого не посадят, нас ожидает год, полный сюрпризов и открытий дивных. P.S. особенно меня радуют записи в их блоге: "Шутка ли: суточная аудитория сайта - 70 000 уникальных посещений - сейчас

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-39403622675556217902011-04-04T16:51:00.000+04:002011-04-04T16:51:28.482+04:00

http://www.livejournal.ru/themes/id/26829 Вторая волна атак. http://www.livejournal.com лежит. Последние месяцы показали огромный потенциал соц. сетей и блогов при воздействии на власть и общество. Теперь, возможно, мы наблюдаем обратную ситуацию, отработку механизмов влияния на блогосферу. Плохо, что специалисты не могут получить достаточно данных для анализа инструментария этой атаки.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com5tag:blogger.com,1999:blog-3749634383957912169.post-12400001960675443922010-11-02T00:33:00.001+03:002010-11-03T07:07:55.527+03:00

Russian authorities charged Igor Gusev, also known by his handle Desp, of running pharmaceutical spam operation Canadian Pharmacy, itselfpart of the major unlicensed drugs operation GlavMed. Gusev himselfwas not arrested, he is believed to be on the run, but police did raidhis Moscow home last Tuesday and a court case is underway. Gusev himself also ran spamit.com, a website which provided design

Minnahttp://www.blogger.com/profile/04473661081633940589noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-24792736182362975262010-10-30T13:33:00.000+04:002010-10-30T13:33:56.404+04:00

Весь месяц поступали сообщения от банков о нападениях. Кто-то отбился, кто-то лежал, пока уносили деньги. Летом проблема потеряла свою остроту для банков и вот снова... Вероятно, На сцену вышли очередные охочие до чужого. Будем следить за тенденциями следующего месяца. Однако двухлетний период наблюдения показывает, что защита от ddos для банка всетаки необходима.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-65169680338097270122010-10-28T16:53:00.001+04:002010-10-28T17:44:44.257+04:00

Почему нет?

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com1tag:blogger.com,1999:blog-3749634383957912169.post-47757103264650300612010-10-28T14:33:00.001+04:002010-10-28T14:59:32.617+04:00

Второй день сайт хоккейного клуба "Спартак" www.hc-spartak.ru под ДДоС - атакой. Также вчера досталось и spartak.com. Прекрасно помню время, когда Флинты и RBW устраивали побоища в метро. Новые времена, новые места для разборок? Теперь и в Интернетах тоже. Или все это чисто раде денег?

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com2tag:blogger.com,1999:blog-3749634383957912169.post-5148680640967756212010-07-07T15:56:00.000+04:002010-07-07T15:56:20.984+04:00

Вчера немного пострадал polit.ru, сегодня в фокусе gzt.ru. Труженники Админки и сперейдинга никак не усвоят норм "тихого" поведения. Периодически кто-то срывается и начинает будить "Лихо", обеспечивая весомыми аргументами любителей бюджетов на "cyber warfare".

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com4tag:blogger.com,1999:blog-3749634383957912169.post-34690627401680712982010-06-01T08:55:00.000+04:002010-06-01T08:55:03.778+04:00

25 мая наблюдал атаку на ресурс с забавным названием zoomby.ru. Помню подумал, что ботхердеры затеяли разборку и под атакой какой-нибудь сайт изготовителя "зомби" - машин. Сейчас узнал, что это проект WebTV на много миллионов долларов. Сожалею, что не посмотрел пережил ли портал нападение. Весьма интересно как справляются такие проекты, ведь они расчитаны с запасом на большое количество посещений

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-9639726734347314632010-05-26T23:39:00.001+04:002010-05-26T23:42:30.083+04:00

Сегодня получили возможнось наблюдать в "живую" то, что раньше обсуждали только в теории. Огромный ботнет и редкие сессии с каждой зомби. Все сделано для обхода статистических фильтров. Адаптируем "Щит". Справимся.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-70998821714855734552010-05-26T22:56:00.000+04:002010-05-26T22:56:23.123+04:00

Летим завтра в Питер. Кратко сообщим на ХО про свое "Изделие". Будет первое публичное заявление. Аудитория будет не то чтобы целевая, но весьма компетентная и критичная.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-44857081738584795902010-05-18T21:06:00.002+04:002010-05-18T21:13:37.901+04:00

Итак, силами весьма талантливых людей, с которыми мне посчастливилось работать, создан "Продукт". Да, назовем это "Продукт" или "Изделие", а если короче то "Щит". Сегодня ночью летим в далекий Академгородок (Новосибирск), представлять "Щит", тем кому он действительно нужен.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com2tag:blogger.com,1999:blog-3749634383957912169.post-6813912684540330412009-09-28T09:17:00.008+04:002009-09-28T12:44:06.460+04:00

http://www.kommersant.ru/doc.aspx?DocsID=1244681К сожалению самые мрачные предсказания экспертов в области сетевых атак сбываются. Сеть стала проводником нападений, вызванных религиозной и националистической нетерпимостью. Вероятно и раньше такие атаки случались, однако точно сказать, что было их истинной причиной экстремизм или экономические интересы различных лиц было трудно. Летом мы получили

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com1tag:blogger.com,1999:blog-3749634383957912169.post-36364288375075688732009-03-14T09:42:00.001+03:002009-03-14T09:42:02.496+03:00

Сегодня ночью перестал отвечать сайт издательского дома "Коммерсант". В рунете становится все больше политических атак.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com3tag:blogger.com,1999:blog-3749634383957912169.post-62357598753067813922009-03-12T12:32:00.002+03:002009-03-12T12:35:29.802+03:00

Злоключения портала-миллионера Life.ru продолжаются. Ресурс с завидным постоянством привлекает к себе ДДоС - атаки. Со вчерашнего дня он не доступен. Атака продолжается до сих пор.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-19175314865403324912009-01-30T13:59:00.001+03:002009-01-30T14:06:46.949+03:00

В Уфе задержаны вымогатели, которые организовывали ДДоС атаки и требовали деньги у интернет-магазинов. Поздравляем сотрудников БСТМ МВД РФ с отличной работой. Сюжет 1 канала:http://www.1tv.ru/news/crime/137032Спасибо kostich за информацию.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com3tag:blogger.com,1999:blog-3749634383957912169.post-64560379353242780612008-12-31T02:15:00.000+03:002008-12-31T02:24:07.163+03:00

Мы проводим тестирование новых систем очистки трафика от ДДоС атак. В связи с этим предлагаем проектам под атаками сотрудничество: Вы ничего точно не потеряете (возможно даже оживете), а мы получим стрес-тест для наших систем. Предпочтение отдается легким сайтам, но возможны варианты.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com21tag:blogger.com,1999:blog-3749634383957912169.post-28464250735693589262008-12-31T01:21:00.002+03:002008-12-31T01:38:11.662+03:00

Ддос атаки в сфере шоубизнеса продолжаются. По сообщению нашего источника работа сайта крайне затрудненна. Интересно, связанны ли атаки на сайт Соловьева и Серебрянного дождя или же это последняя мода на ддос сцене - угрожать шоубизнесу?

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-32846506639648172122008-12-31T00:58:00.003+03:002008-12-31T12:31:02.396+03:00

Атаке подвергся сайт популярного телеведущего Владимира Соловьева vsoloviev.ru. Интересно, с чем не согласны ботхердеры? Какие высказывания Соловьева вызвали такую реакцию? Может чего было в крайней передаче?UP: Мы провели небольшое расследование и картина прояснилась. На странице Владимира Соловьева есть ссылки на сайт его продюсера www.tabriz.ru Табриза Шахиди. Большинство ресурсов связанных с

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-37763769336613163792008-12-26T13:40:00.003+03:002008-12-31T01:39:45.788+03:00

Всю неделю под атаками сайты внутриполитической направленности. Выглядит все весьма забавно. Атакующие наслаждаются своей способностью делать это, атакуемые таким вниманием к своим ресурсам. И те и другие играют на публику. Не смешно только хостерам.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-82071340787634237102008-12-12T14:04:00.000+03:002008-12-12T14:09:21.462+03:00

От администрации GOOGLE пришло уведомление о подозрительности нашего блога. Подозревают в распространении СПАМа. Теперь что бы создать пост надо набивать капчу =). Ждем когда сотрудник гугла поставит нам диагноз.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com5tag:blogger.com,1999:blog-3749634383957912169.post-66340039260957026072008-12-09T14:10:00.002+03:002008-12-09T14:28:37.125+03:00

Мы вернулись что бы рассказать о поразительном явлении - сплаве магии и чуда высоких технологий - кибер атак.Уже месяц мы наблюдаем ДДоС на сайт www.magolga.ru - сайт магов и предсказателей и вот теперь мы обнаружили атаку на сайт WWW.BRONNIKOV . RU О Ф И Ц И А Л Ь Н Ы Й С А Й Т Московского Центра Развития Человека.Похоже мировой экономический кризис обострил конкуренцию в окультной среде и маги

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-61694530520093700732008-10-01T12:47:00.002+04:002008-10-01T12:52:23.741+04:00

Сегодня вновь атакован портал life.ruПатерны:http flood icmp floodИнтернет СМИ продолжаю быть одним и самых привлекательных из объектов атак.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-5999878139179451102008-09-10T16:23:00.003+04:002008-09-10T16:33:42.369+04:00

По сообщению интернет СМИ, атакованы правительственные сайты РФ.Под UDP, icmp flood gov.ruДДоС - атаки эволюционируют и превращаются в инструмент большой политики. И этот инструмент, вопреки мнению западного общества, не в руках русских.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com4tag:blogger.com,1999:blog-3749634383957912169.post-63290699065401099662008-08-25T16:47:00.002+04:002008-08-25T16:51:12.273+04:00

Сайт газеты "Московский Комсомолец" вновь недоступен. Серия нападений на сервера российских СМИ продолжается.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-63144966824052162172008-08-18T12:40:00.003+04:002008-08-18T12:46:05.862+04:00

Известная браузерная игра Neverlands была атакована. На данный момент техническая служба реализовала схему фильтрации http flood, что позволяет игре более менее функционировать.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com4tag:blogger.com,1999:blog-3749634383957912169.post-68749394152889369872008-08-13T11:55:00.001+04:002008-08-13T12:00:24.365+04:00

Под атакой сайт газеты "Вечерняя Москва" - vmdaily.ru.Или про рейдеров написали, или сейчас это просто модно - атаковать СМИ.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com4tag:blogger.com,1999:blog-3749634383957912169.post-17386041811812106992008-08-12T10:57:00.002+04:002008-08-12T11:01:42.217+04:00

Уже несколько дней сайт газеты "Московский Комсомолец" то потухнет, то погаснет. Причина - распределенная атака на сервер www.mk.ru. Причины нам не известны. Быть может кто то из редакции зайдет и прокоментирует.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-78557532021891828642008-08-10T22:46:00.006+04:002008-08-11T10:25:10.279+04:00

В настоящий момент почти все проекты РИА Новости находятся под атакой. По словам заместителя руководителя объединенной редакции новостей Натальи Лосевой, атака очень серьезная, длится более 10 часов. Справиться пока не могут.Сотрудники агентства сообщили, что началось все в пятницу вечером, когда был атакован сайт Новости-Грузия (newsgeorgia.ru).

Verbauxnoreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-70225238176652046172008-08-06T12:06:00.003+04:002008-08-06T19:12:02.234+04:00

Война компроматов продолжается. Вчера был атакован compromat.info, сегодня под ДДоС упал skandaly.ru. Вероятно заказчик станет очевиден, если сравнить статьи, опубликованные на обоих ресурсах в последнее время. Демократия на марше - одни свободны вывешивать в общественное место чужое грязное белье, другие заказывать атаки на первых. Up.Атакованы еще 2 сайта moscow-post.ru и newstula.ru. Все

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-24055155675073422502008-08-04T12:13:00.003+04:002008-08-04T12:24:00.765+04:00

Последние недели июля отмечены всплеском интереса ботхердеров к он-лайн казино и букмейкерским конторам.Вероятно, атаки сопровождаются вымогательством. Еще раз убеждаюсь, что история идет по кругу, 2004 году именно на этом все и закончилось для Балаковской группы.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-75193126400873029072008-07-30T12:06:00.003+04:002008-07-30T12:14:21.309+04:00

Под ДДоС атакой, одна из крупнейших в России, систем заработка на разнице курса валют "Форекс Клуб" (fxclub.ru). Атака продолжается уже несколько дней. Атакующие используют все известные типы флуда. Однака защитой занимается специальное подразделение канального оператора, поэтому атакующим врятли удастся задуманное.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com2tag:blogger.com,1999:blog-3749634383957912169.post-81629665627217979432008-06-25T22:34:00.002+04:002008-06-25T22:40:34.116+04:00

Любимый сайт про любимый гаджет был подло атакован мракобесами и врагами технического прогресса. Все типично - http flood по доменному имени. Если враги не одумаются и не перестанут, мы готовы помочь им это сделать. Помните негодяи - ботнет у вас один и при этом весьма хрупкий!

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com3tag:blogger.com,1999:blog-3749634383957912169.post-44216146062397481922008-06-25T12:46:00.004+04:002008-06-25T12:53:07.099+04:00

В течении недели наблюдаем DDoS атаки на jewelbox.ru.На данный момент сервис не доступен.Интересны причины атаки, что это заказ конкурентов или вымогательство? Комментарии от самого магазина получить не удалось.Похоже кибер-преступники идут по стопам своих "офлайновых" братьев - громят банки и ювелиров.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com9tag:blogger.com,1999:blog-3749634383957912169.post-30924700444095115662008-06-18T17:34:00.003+04:002008-06-18T17:40:56.843+04:00

Под атакой русскоязычный аналог YouTube - rutube.ruСтранно, как легко его повалили. Обычно такие сервисы развиваются на высоконагружаемых платформах, которые трудно вывести http flood ом из строя.В причинах трудно разобраться, может это попытка снизить его цену (ходили слухи о намерениях купить сервис).

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com3tag:blogger.com,1999:blog-3749634383957912169.post-88541067979287898852008-05-22T13:41:00.002+04:002008-05-26T15:05:48.151+04:00

Кого досят в дачный сезон? Правильно! Онлайновые магазины стройматериалов. Под атакой питерский ****.ru. Такой национальный колорит и следование коньюнктуре говорит о том, что заказать ддос на конкурента уже не является чем-то выдающимся в сознании владельцев даже булочных и аптек.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-61327300490750154992008-05-21T17:48:00.007+04:002008-05-27T17:17:36.752+04:00

"Домен slavhost.ru продаётся, цена $5347" такая надпись заменила сайт хостинговой компании, о проблемах которой мы писали ранее. Вот наглядный пример того, что ДДоС стал фактором в электронном бизносе России. Речь теперь идет не только об убытках целевой компании, а о полной потере дела. Кто будет следующий?UP: Все нормализовалось. Или кто то купил или компания преодалела временные трудности.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com4tag:blogger.com,1999:blog-3749634383957912169.post-14332627031669729432008-05-21T16:10:00.004+04:002008-05-26T12:32:43.755+04:00

С понедельника в рунете беспрецедентное увеличение количества ДДоС-атак.Мы зафиксировали атаки на несколько систем онлайн банков.Также оптом досят сайты и форумы посвященные КПК и коммуникаторам, такие как hpc.ru,mypcc.ru, mobyware.ru

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com4tag:blogger.com,1999:blog-3749634383957912169.post-9088455921916397202008-05-13T18:13:00.002+04:002008-05-13T18:18:59.635+04:00

Сегодня в 17-30 выведен из строя популярный женский портал Eva.ruМетод атаки - http flood.ДДос войны против популярных в рунете ресурсов продолжаются.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-4292588902774298782008-04-02T12:31:00.004+04:002008-05-21T17:55:36.219+04:00

Сегодня с 3 утра под атаками сайт хостинга slavhost.ru. Атакуют его также, как до этого Агаву. Вероятно, есть и третья сторона конфликта, описанного ранее. Кто-то активно стравливает два хостинга. И этот кто-то не особо брезглив. В любом случае это печально для рунета. Скоро война и разборки начнут сказыватся на обычных пользователях, и если беспределу не положить конец, ни о каком информационном

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-37198287934079183782008-03-28T15:27:00.002+03:002008-03-28T15:33:05.854+03:00

В след за черным PR недруги хостинга AGAVA применили тяжелую артиллерию, DDoS атаку. Вероятный следующий шаг - рейдерская атака. В рунете все страшнее и страшнее.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com4tag:blogger.com,1999:blog-3749634383957912169.post-22210765413163303952008-03-26T13:02:00.003+03:002008-03-26T13:15:26.837+03:00

Последние несколько дней атакам подвергается портал Life.ru - проект, на рекламу которого потрачены баснословные суммы. Ситуация в рунете ухудшается каждую неделю. Все более и более серьезные проекты выводят из строя, что обязательно скажется на инвестиционной привлекательности "Рекламных площадок Веб 2.0". Зачем вкладывать миллионы в портал, который выведут из строя ботнетом за копейки? Кто

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com1tag:blogger.com,1999:blog-3749634383957912169.post-56647873148900589952008-03-12T11:17:00.004+03:002008-03-12T11:31:10.348+03:00

Сегодня около 11 утра атаки подвергся сайт kommersant.ruПо нашим сведениям в атаке принимает участие несколько сетей зараженных компьютеров.Тип атаки http flood.Мы рекомендуем технической службе Комерсанта применить механизмы http redirect, а не прошедшие такую проверку IP адреса блокировать.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com6tag:blogger.com,1999:blog-3749634383957912169.post-65861865625065234392008-03-04T13:44:00.002+03:002008-03-04T13:53:04.479+03:00

Область онлайновых компьютерных игр всегда была привлекательной для ДДоС. Причина - подпольная торговля игровой валютой и конкуренция на этом рынке. Подобные атаки латентны, никто не заинтересован в шумихе вокруг "фермеров". Сейчас масштаб возрос под атакой популярные форумы "о World of Warcraft, Lineage2, PLanetside, GuildWars, Age of Conan и других ММОРПГ играх" - уважаемый и посещаемый ресурс

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-82960833968582453322008-02-13T12:43:00.005+03:002008-02-13T13:53:48.202+03:00

Сегодня на webplanet.ru появилась новость со ссылкой на блог компании Websense (http://webplanet.ru/news/security/2008/02/12/microcaptcha.html) об обходе спам-ботами капчи почтовой службы Microsoft. Мы располагаем материальными свидетельствами подобной техники, направленной против Google. Как это выглядит на самом деле? Вот запись веб-трафика бота:GET /xxxxx/index.php?v=14 HTTP/1.1Host:

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com2tag:blogger.com,1999:blog-3749634383957912169.post-44404881358698263862008-02-12T14:41:00.000+03:002008-02-12T14:48:34.197+03:00

Последний месяц фиксируем множественные атаки на Интернет - магазины в рунете. Атаки сопровождаются вымогательством. Напоминаем фабулу:УК РФ Статья 163. Вымогательство1. Вымогательство, то есть требование передачи чужого имущества или права на имущество или совершения других действий имущественного характера под угрозой применения насилия либо уничтожения или повреждения чужого имущества, а равно

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com2tag:blogger.com,1999:blog-3749634383957912169.post-67104466985138437222008-01-31T16:20:00.000+03:002008-01-31T16:37:30.203+03:00

Главный борец с русской киберпреступностью - блог газеты Вашингтон пост нашел новую страшилку для прогрессивного человечества. В статье http://blog.washingtonpost.com/securityfix/2008/01/unhappy_birthday_to_the_storm.html была вскрыта смычка ФСБ с питерской кибермафией, создавшей печально известный ботнет - миллионер на основе червя STORM. Китай атакует Госдеп, русские создают миллионые армии

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com1tag:blogger.com,1999:blog-3749634383957912169.post-70797556554089524792008-01-24T04:36:00.000+03:002008-01-24T18:11:23.875+03:00

Это не первый раз, который я выдела эту методологию. В Септембре 2007. году Нападавшие (возможно Бирманское государство) напали сайт главной оппозиционнойГазеты) Irrawaddy News во время больших протестов в Бирме – Государство закрывало подключение к интернету с стране Бирмы, но оффис и хостинг Irrawaddy News находятся на противоположной стороне границы в Таиланде, и Бирмацы подкрадывались

Hoelun of the Olkunutnoreply@blogger.com4tag:blogger.com,1999:blog-3749634383957912169.post-59038403256160908322008-01-23T13:07:00.000+03:002008-01-23T14:18:15.941+03:00

Атака - вероятное продолжение вчерашних инцидентов с Dirty.ru и Leprosorium.ru. Все проекты были созданы компанией Йована Савовича Futurico. Вчера вечером Dirty.ru заработал, что тут же стало поводом для обсуждения нашей компетентности=). Довольно странно, не вступая в диалог плодить сущности в публичном месте.http://www.dirty.ru/news/227227 Сегодня атака усилилась и лег habrahabr.ru

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com17tag:blogger.com,1999:blog-3749634383957912169.post-9140769755556345832008-01-22T15:52:00.000+03:002008-01-22T15:59:22.321+03:00

По сообщению webplanet.ru (http://webplanet.ru/news/business/2008/01/22/comments/dirty_down.html) второй день атакуют популярные развлекательные порталы Dirty.ru и Leprosorium.ru.Быстрый анализ показал следующее:Атаку можно отнести к разряду "интеллектуальных", веб-сервис атакуется запросами к генерации случайной картинки и имеет вид типа:/captchaa/eckete2rxn2o2gjq для leprosorium.ru/captcha/

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com16tag:blogger.com,1999:blog-3749634383957912169.post-30288109684751822582008-01-13T23:41:00.000+03:002008-01-13T23:48:12.438+03:00

ДДоСеры продолжают нападать на вебориентированный бизнес. Сайт торговой площадки атакован, судя по всему, одним из ботнетов основанных на Black Energy. Вот интересная статья на тему:http://www.darkreading.com/document.asp?doc_id=142826&WT.svl=news2_1

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-15636034204033483042008-01-13T19:03:00.000+03:002008-01-13T19:18:27.654+03:00

Ультра снова под атакой. Атака мощная в пике достигала 168.8 Mbps / 412.7 KppsУспешно нами отбивается. Для некоторых клиентов может быть затруднен заход на сайт в связи с особенностями работы фильтрующего оборудования. Если страница не загружается, попробуйте остановить загрузку и обновить страницу.Как всегда будем рады образцам троянских программ которые посылают SYN пакеты на адрес 81.177.31.35

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-89625857500186985022007-12-28T16:27:00.000+03:002007-12-28T16:33:03.722+03:00

Перед праздниками активность ДДосеров резко выросла.Атакуют сувенирные магазины, онлайн шопы и dosug.nu =).Видимо перед Новым годом товар dosug.nu весьма ходовой и конкуренты сделали свой ход.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-61574809317013729332007-12-12T18:10:00.000+03:002007-12-17T12:07:03.586+03:00

Глобальный разбор РБН

Nortelnoreply@blogger.com4tag:blogger.com,1999:blog-3749634383957912169.post-56986500808043216842007-12-06T16:20:00.000+03:002007-12-06T17:55:03.962+03:00

Сегодня банерная сеть Утра подверглась взлому и распространяет вредоносный код - троян даунлоадер.Боты устанавливаемые вслед за этим принимают участие в ДДоС - атаках.Подробности:GET /cgi-bin/banner/utro?82779&options=FN' HTTP/1.1Host: www.txt.utro.ruUser-Agent: Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.8.1.11) Gecko/20071204 Ubuntu/7.10 (gutsy) Firefox/2.0.0.11Accept: */*Accept-Language: ru-ru,

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com5tag:blogger.com,1999:blog-3749634383957912169.post-62602796029386649042007-12-05T19:25:00.000+03:002007-12-05T19:28:19.541+03:00

http://www.fbi.gov/pressrel/pressrel07/botroast112907.htmFor Immediate ReleaseNovember 29, 2007Washington D.C.FBI National Press Office(202) 324-3691'Bot Roast II' Nets 8 IndividualsSecond Phase of Ongoing Cyber Investigation Reveals More Than $20 Million in Economic Loss and More Than One Million Victimized Computers. Public Urged To Take Precaution.The FBI today announced the results of the

Senseihttp://www.blogger.com/profile/10154558953208913618noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-49946064298718432082007-11-20T19:19:00.000+03:002007-11-20T19:34:06.202+03:00

http://belyh.livejournal.com/146061.htmlПример оффланового ДДоСа пенсионерами на головной оффис СПС =)

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-91447329160422553252007-11-09T08:38:00.000+03:002007-11-10T00:24:10.462+03:00

Прости мой ужасный Русский Язык (написала с помощью словаря)...8/29/2007 - 10/11/2007 - Несколько статей в прессе о RBN, в том Ryan Singel из Wired спросил RBN о организации, и “Tim Jaret” сказал, что он директор RBN, и что RBN законная компания 10/12/2007 - Первый китайский нетблок зарегистрирован 10/13/2007 - Washington Post публикует схему VeriSign нетблоков RBN 10/17/2007 - Cтатья CNews

Hoelun of the Olkunutnoreply@blogger.com3tag:blogger.com,1999:blog-3749634383957912169.post-81966873835910267922007-11-08T13:28:00.000+03:002007-11-09T16:12:38.119+03:00

В битве Мир против РБН похоже наступил перелом:Report for AS40989NameRBN-AS RBusiness NetworkNOT AnnouncedThis AS is not currently used to announce prefixes in the global routing table, nor is it used as a visible transit AS.Prefixes added and withdrawn by this origin AS in the past 7 days. - 81.95.144.0/22 Withdrawn - 81.95.148.0/22 Withdrawn - 81.95.154.0/24

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-58670808772882681022007-11-08T13:22:00.001+03:002007-11-08T13:52:32.847+03:00

"Я - Албанский вирус, но в связи с очень плохим развитием технологии в моей стране к сожалению я не могу причинить вред вашему компьютеру..."Спасибо indetails.info за разбор этой албанской поделки.e-Jihad. Электронный джихад - версия 3.0 Все наверно уже слышали интересную новость от "Аль-Каиды" что 11 ноября 15американских сайтов, в том числе и сайт разведки будет подвергнут нападению.Для этого

Nickhttp://www.blogger.com/profile/13837059988469517192noreply@blogger.com1tag:blogger.com,1999:blog-3749634383957912169.post-45223272985980211112007-11-08T00:00:00.000+03:002007-11-09T16:30:12.538+03:00

A major Russian Internet service provider whose client list amounted to a laundry list of organized cyber crime operations appears to have closed shop. But security experts caution that there are signs that the highly profitable network may already be building a new home for itself elsewhere on the Web.The Russian Business Network, an ISP and Web hosting provider long based in St. Petersburg,

Nortelnoreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-15947488732365984432007-11-05T07:01:00.000+03:002007-11-09T09:32:57.610+03:00

Last week the press light up full of concern over the impending "electronic jihad" attack to come this November 11. While it is true that jihadis are online, and are trying to improve their hacking skills, they are not yet capable of a serious attack. The threat in question is more of a statement of intent than a warning of a serious attack to come.The current hubbub began when DEBKA file

Hoelun of the Olkunutnoreply@blogger.com1tag:blogger.com,1999:blog-3749634383957912169.post-4863218029568235902007-11-02T16:22:00.000+03:002007-11-02T16:43:11.197+03:00

Securitylab опубликовало страшилку:Активисты международной террористической сети "Аль-Каида" объявили 11 ноября - днем начала электронной войны с "неверными", в число которых попали как США, Европа и Израиль, так шиитские страны.В этот день хакеры-исламисты намерены обрушить 15 крупных сайтов, в том числе сайт американской разведки. В последствии, сотни тысяч исламистов намерены день ото дня

Verbauxnoreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-82547026520982139712007-10-30T17:25:00.000+03:002007-10-30T17:31:15.406+03:00

Все воюют со всеми:http://lenta.ru/news/2007/10/29/attack/http://lenta.ru/news/2007/10/30/hackers/http://webplanet.ru/news/security/2007/10/30/hro_1.htmlКаковы бы не были причины, но если тенденции разовьются, то кроме лагов в Рунете ничего не останется.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com2tag:blogger.com,1999:blog-3749634383957912169.post-71690115478479113092007-10-30T13:41:00.000+03:002007-10-30T13:44:41.994+03:00

Перепечатываю сообщение из ЖЖ:/!\ Официальное объявление о недоступности bash.org.ru 29–30 октября.Уважаемые посетители bash.org.ru.С сожалением вынуждены сообщить, что с 3:45 утра 29 октября по настоящий момент сервер находится под серьёзной распредёленной атакой.Мы проводим все необходимые действия для нейтрализации данной атаки и предотвращения её повторения в будущем. В этом нам помогают

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com4tag:blogger.com,1999:blog-3749634383957912169.post-67008482625290824462007-10-26T13:26:00.000+04:002007-10-26T14:02:32.381+04:00

Мы любим РБН за то, что они верны себе. Их черный флаг гордо реет а курс не меняется чтобы не происходило вокруг их имени.Яркий пример:Семантек обьявляет о нахождении эксплоита в PDF файлах (касперские детектят с 17 числа): http://www.securitylab.ru/news/306212.phpВредоносный документ PDF, использующий баги в программном обеспечении Adobe Systems Reader и Acrobat, выпущен на волю, сообщила

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com4tag:blogger.com,1999:blog-3749634383957912169.post-26990160618168824482007-10-18T12:26:00.000+04:002007-10-23T14:51:41.519+04:00

После развязывания информационной травли анти - абьюзников РашнБусинессНетворкс со стороны газеты ВашингтонПост (http://www.washingtonpost.com/wp-dyn/content/article/2007/10/12/AR2007101202461.html?referrer=emailarticle) "честный питерский хостер" решил дать отпор.Сначала интервью дал представитель RBN Тим Жарит (Tim Jaret):http://www.wired.com/politics/security/news/2007/10/russian_networkПотом

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com9tag:blogger.com,1999:blog-3749634383957912169.post-50261103165689465372007-10-12T16:51:00.000+04:002007-10-12T17:05:53.091+04:00

На портале itnews.com.ua размещена вот такая новость из мира сетевой безопасности:Сервера с адресами 64.22.99.58 и 64.22.99.59 являются хакерскими11 октября 2007, 15:42Из компетентных источников стало известно, что сервера находящиеся по адресу: 64.22.99.58 и 64.22.99.59 производят атаки на различные сайты, занимаются распространением спама, детской порнографии, агитацией к терроризму и другими

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com3tag:blogger.com,1999:blog-3749634383957912169.post-12979966655066495322007-09-28T19:58:00.000+04:002007-10-10T12:19:26.423+04:00

Атака жуткая. Траффик в пике доходил до 450 000 пакетов в секунду и 250 Mbps.Одновременно были атакованы DNS сервера на Nic.ru.Если кто видит траффик на 217.73.202.6 и 217.73.202.13 будем рады семплу бота.ADD: Теперь Ультракомп живет у нас соответственно атака идет на 217.106.31.242.Присылайте ботов.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com18tag:blogger.com,1999:blog-3749634383957912169.post-63193291048511990142007-09-26T19:28:00.000+04:002007-10-23T14:52:12.977+04:00

Сценарий:1 Спам письмо от Альфабанка2 В письме поддельная ссылка которая ведет в Корею http://onuka.co.kr/AsaMall/index_alfa.html3 На сервере традиционный М-пак4 Кто знает что за бота он грузит?Текст письма: О банке 25.09.2007 Уважаемый пользователь системы "Альфа-Клиент On-Line"! В связи с имеющейся в распоряжении ОАО "АЛЬФА - БАНК" информацией о росте преступности в сфере

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-32805591652720989082007-09-06T17:27:00.001+04:002007-10-23T14:52:29.495+04:00

ICMP Flood. Большинство зомби из российских подсетей.Для прекращения атаки достаточно попросить апстрим перекрыть ICMP.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com8tag:blogger.com,1999:blog-3749634383957912169.post-19469690005156961782007-09-06T05:11:00.000+04:002007-11-09T16:14:24.814+03:00

Наш "любимый" RBN очередной раз попал в хедлайнеры айти-новостей, из-за инцидента с Банком Индии. На этот раз пальба по RBN пошла со всех сторон и, что-то мне подсказывает, что такое внимание к этому сервису, может оказаться фатальным.http://news.zdnet.co.uk/security/0,1000000189,39289057,00.htmДелаем ставки, господа ! :)____________________________________________________________________________

Nortelnoreply@blogger.com3tag:blogger.com,1999:blog-3749634383957912169.post-50917434119215653802007-09-04T18:47:00.000+04:002007-10-23T14:53:29.207+04:00

http://www.viruslist.com/ru/weblog  пишет:Сегодня мы нашли интересный зараженный сайт. В HTML текст оригинальной страницы был встроен вредоносный код. Он представлял собой отдельную HTML страницу. Т.е. авторы этого кода, нарушая стандарт HTML, вставили дополнительный контейнер ......Удивительно, но браузер (проверено в Internet Explorer, Firefox и Opera) с удовольствием принимает и обрабатывает

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com2tag:blogger.com,1999:blog-3749634383957912169.post-23441812096734105092007-08-29T13:27:00.000+04:002007-08-29T13:30:16.199+04:00

Тема ДДоС в конкурентной борьбе стала острой и злободневной. Многие столкнулись , многие получили опыт и навыки борьбы. Пора обменятся знаниями.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com6tag:blogger.com,1999:blog-3749634383957912169.post-9481779163928881772007-08-28T15:29:00.000+04:002007-11-09T16:13:21.330+03:00

No more 'home sweet home' for botnets - RBN. What's up? No info. No comments from RBN's admins. Let's see.___________________________________________________________Самый известный антиабьюзный хостинг Русская Бизнес Сеть (RBN) прекратил анонсировать свои блоки адресов.http://smakd.potaroo.net/cgi-bin/as-report?as=AS40989... Prefixes added and withdrawn by this origin AS in the past 7 days.-

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com5tag:blogger.com,1999:blog-3749634383957912169.post-4337607748761398842007-08-23T18:11:00.000+04:002007-08-23T18:21:49.503+04:00

Виртуальный хостинг (megagroup.ru) на адресе 80.93.48.83 под атакой.SYN Flood на 80 порт. Атака идет и с Запада и из России,суммарно , более 900 килопакетов в секунду.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com5tag:blogger.com,1999:blog-3749634383957912169.post-40042863183562815502007-08-22T15:25:00.000+04:002007-10-23T14:53:54.167+04:00

Сейчас в мире много говорят о том, что жадные интернет - мошенники воруют деньги со счетов граждан. Но как же им это удается? Почему банки позволяют взламывать свои сервера и не защищают своих дорогих клиентов? Давайте попробуем разобраться, как же на самом деле совершаются все эти злодеяния. Мотивированность и изощренность электронных воришек не знает границ и они нашли много способов

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-67144170034405037492007-08-21T19:11:00.000+04:002007-08-21T19:31:10.609+04:00

Сутки под атакой 217.107.217.14:80SYN floodКто-то не любит Джинов.Владельцы или молча терпят или им удается фильтровать.

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com1tag:blogger.com,1999:blog-3749634383957912169.post-6171874829881531482007-08-17T15:45:00.000+04:002007-10-23T14:54:15.951+04:00

Community,Lost in data, coming from various sources? Running whois, detecting IPs, touching systems by tools and hands, looking through search engines for nicknames, people, contacts, et cetera?How to organize all this data, build links between various pieces of information? The process named "data mining" as Wikipedia says: "the nontrivial extraction of implicit, previously unknown, and

gluknoreply@blogger.com3tag:blogger.com,1999:blog-3749634383957912169.post-12723449194409556612007-07-27T19:43:00.000+04:002007-10-23T14:54:39.548+04:00

This report contains a description of the more obscure, previously undocumented traits belonging to the GPCode/Glamour trojan. The code is a modified version of the Prg/Ntos family which was detailed in depth during our Encrypted Malware Analysis in November 2006. While a majority of the functionality has not changed since then, this recent variant is distinctive enough to warrant additional

Nortelnoreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-44720715090049634562007-07-26T11:51:00.000+04:002007-10-23T14:55:16.525+04:00

Just read news on very popular new portal rbc.ru... and got red alarm with "URL:http://81.95.145.210/333/m00333/index.php - detected Trojan program 'Trojan-Downloader.JS.Agent.kd'.Upon closer investigation I found that link came from banner system http://www.txt.utro.ru/cgi-bin/banner/rian?86028&options=FN'. And sometimes server returnes iframe src=\http://81.95.145.210/333/m00333/index.php\" at

Nortelnoreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-63673376661498577412007-07-25T17:22:00.000+04:002007-10-23T14:55:43.876+04:00

Cегодня около 16:00 на utro.ru семерка IE предложила установить Microsoft Data Access Object.При подробном рассмотрении видим запросы в известный криминальный диапазон RBNGET /e1/index.php HTTP/1.1\r\nReferer: http://utro.ru/includes5/banners/advert_part.html/r/nHost: 81.95.149.66\r\nа дальше загрузка ботаGET /e1/file.php HTTP/1.1\r\nGET /ldr1.exe HTTP/1.1\r\nGET /cfg.bin HTTP/1.0\r\nPOST /s.php?

Nickhttp://www.blogger.com/profile/13837059988469517192noreply@blogger.com10tag:blogger.com,1999:blog-3749634383957912169.post-11320831164618117142007-07-25T11:04:00.000+04:002007-10-23T14:56:24.821+04:00

Последний месяц мы наблюдаем массированные атаки на подсети Краснодара и Астрахани. Атаки не похожи на ранее известные типы. Две недели назад мы предположили, что кто-то использует p2p сети, давая ложные ссылки на адреса жертв и огромная армия любителей бесплатного контента ломится на высокие порты, проверить есть ли там "Трансформеры" в DVD качестве. Сегодня мы получили подтверждение теории из

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com7tag:blogger.com,1999:blog-3749634383957912169.post-77092230406904207802007-07-18T14:00:00.000+04:002007-10-23T14:56:53.655+04:00

Recently I read an article about the resurgence of attacks by groups who encrypted compromised data then held it for ransom until a small amount of money was sent to them. While these attacks are not new (Kaspersky Labs has reported them in the last two years) what was particularly interesting was that these groups were conducting these attacks against US corporations. Having worked for a few

Mojitonoreply@blogger.com1tag:blogger.com,1999:blog-3749634383957912169.post-81398483115347614412007-07-18T12:25:00.001+04:002007-10-23T14:57:22.774+04:00

Уважаемые коллеги продолжается атака на нашего клиента - астраханского провайдера. Атака странная. Атакуется не определенные адреса а весь диапазон (случайные адреса - продолжительность 1 - 20 минут, после этого меняются и источники и жертва). Среди источников засветилась уйма хостинг-серверов (или спуфф, или взлом форумов, сайтов). Нам нужна помощь. Если кто то видит траффик на диапазон

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-21921547219316409292007-07-17T11:12:00.000+04:002007-07-17T13:28:05.297+04:00

Большое  распространение имеют C&C на основе Internet Relay Chat (IRC). Список командных центров сетей Ботов на 17 июля 10:00 (GMT+4) смотри внутри.  Данные уже ввиде готового фильтра и готовы к использованию.Данная информация предоставлена аналитической системой обнаружения неизвестных и известных сетевых аномалий ARBOR Peakflow SP

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com1tag:blogger.com,1999:blog-3749634383957912169.post-37497485339549952112007-07-17T09:17:00.000+04:002007-07-17T13:31:48.228+04:00

Немного общей теории никому не повредит:Вопросы сетевой безопасности и раннего обнаружения атак с каждым днем становятся все более и более насущными как для частных пользователей, корпоративных сетей так и для средних и крупных операторов связи. Сетевые атаки последнее время приобретают массовый характер. Известны случаи вывода из строя крупных всемирных порталов, банков, оборонных ведомств.В

Volosonnoreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-10689159786459572542007-07-12T11:23:00.000+04:002007-07-17T13:35:06.385+04:00

В списке домены на которых были обнаружены управляющие сервера, либо эксплоиты http://webhelper4u.net/whmembers/siteslists/cwsalphaA.txtСылка любезно предоставленна BiZz (IT Consult).

Urs Molotoffhttps://profiles.google.com/102172202666495566724noreply@blogger.com0tag:blogger.com,1999:blog-3749634383957912169.post-42598971029318422712007-07-11T18:03:00.001+04:002007-07-17T13:36:37.812+04:00

Наши коллеги, возможно, помнят грозное заявление аналитического гиганта Gartner в 2001 году о "смерти рынка IDS". Неоправданно высокое количество ложных тревог (false positive), сомнительная полезная отдача соотносительно стоимости систем и их внедрения, отсутствие радикально новых разработок в методике анализа сетевого потока - это были всего лишь некоторые из аргументов, приведенных аналитиками

Senseihttp://www.blogger.com/profile/10154558953208913618noreply@blogger.com0