فیلم بیشتر »»
کد خبر ۲۹۲۵۷۸
تاریخ انتشار: ۱۱:۲۴ - ۰۳-۰۶-۱۳۹۲
کد ۲۹۲۵۷۸
انتشار: ۱۱:۲۴ - ۰۳-۰۶-۱۳۹۲

کشف یک کد خرابکار

عصر ایران
تست‌های ESET حدود 12 نسخه از فایل DLL مشاهده کرده‌اند و محتویات فایل پیکربندی نیز اغلب تغییر کرده است. این نشان می‌دهد که شبکه انکار سرویس توزیع شده کاربران Orbit Downloader به‌طور فعال مدیریت می‌شود.

محققان در یک برنامه مشهور دانلود تحت ویندوز یعنی Orbit Downloader، یک کد حمله انکار سرویس توزیع شده (DDoS) یافته‌اند که از راه دور به‌روزرسانی می‌شود.

به گزارش ایسنا، این دانلود کننده مشهور حاوی یک برنامه DDoS است که بی صدا توسط وب‌سرورهای این شرکت برای هدایت حملات کنترل می‌شوند.

به نظر می‌رسد که این تابع انکار سرویس توزیع شده مدتی است که در این برنامه وجود دارد. زمانی که برنامه orbitdm.exe اجرا می‌شود، مجموعه‌ای از ارتباطات را با سرورهایی در orbitdownloader.com برقرار می‌کند که در نتیجه، سیستم کلاینت به آرامی و از طریق HTTP، یک فایل Win32 PE DLL و یک فایل پیکربندی حاوی فهرستی از URLها و یک آدرس IP تصادفی به ازای هر URL را دانلود می‌کند.

این برنامه و این فهرست برای هدایت یک حمله SYN flood یا موجی از درخواست‌های ارتباط HTTP بر روی پورت 80 و موجی از Datagramهای UDP برروی پورت 53 مورد استفاده قرار می‌گیرند. آدرس IP که در فایل پیکربندی به همراه URL قرار دارد، به عنوان آدرس منبع برای حمله استفاده می‌شود.

تست‌های ESET حدود 12 نسخه از فایل DLL مشاهده کرده‌اند و محتویات فایل پیکربندی نیز اغلب تغییر کرده است. این نشان می‌دهد که شبکه انکار سرویس توزیع شده کاربران Orbit Downloader به‌طور فعال مدیریت می‌شود.

ESET از کشف چنین حمله‌ای در چنین برنامه شناخته شده‌ای اظهار تعجب کرده است. این احتمال بعیدی است که وب‌سایت این شرکت توسط یک مهاجم بیرونی مورد سوء استفاده قرار گرفته باشد.

بنا بر اعلام مرکز ماهر، نسخه آسیب‌پذیر این نرم‌افزار (4.1.1.18) همچنان برروی سایت این شرکت وجود دارد و URLهای مورد استفاده برای دانلود کد حمله نیز همچنان فعال هستند.

ارسال به دوستان
captcha
اضطراب چطور بیماری‌های جسمی را شعله‌ور می‌کند؟ | هشدار روانپزشک به کنترل اضطراب با ورزش ذهن‌آگاهی چیست و چگونه تمرین می‌شود؟ آموزش ساده برای حضور در لحظه چرا قورمه سبزی آب می‌اندازد یا تلخ می‌شود؟ راهکار رفع شوری، سفتی گوشت و لوبیا بدون خرید وسایل گران، خانه‌تان را نو کنید! ؛ ۱۲ ترفند ساده دکوراسیون راهنمای کامل هوش هیجانی؛ هوش هیجانی چیست و چگونه آن را تقویت کنیم؟ شامی کَوو لرستانی/ طرز تهیه یک شامی متفاوت با گردو و رب‌انار ۱۰ عادت رایج که بی‌سروصدا پول‌تان را هدر می‌دهند شفقت به خود چیست؟ راهنمای گام‌به‌گام برای رهایی از صدای منتقد درون روان‌شناسی چیست؟ تعریف، کاربردها و راهنمای ساده یادگیری روان‌شناسی طرز تهیه خورشت داود پاشا؛ غذای ترکی با طعم ملس رب انار و کوفته‌های قلقلی افکار منفی چیست و چرا ذهن ما را درگیر می‌کند؟ طلایی‌ترین زمان برای تراپی! چرا مغز انسان بخشی از اطلاعات را فراموش می‌کند؟ آموزش ابراز وجود، کلید غلبه نوجوانان قربانی قلدری بر آسیب‌ها سوزان مودی؛ پزشک زن آمریکایی در تهرانِ عصر قاجار (+عکس)