Nikola Jevremović

13. april 2020.

Stručnjaci sa kineskog  Netlab 360 sajta upozoravaju na jedan veoma delotvoran botnet. Za neupućene, botnet nije klasičan vid virusa koji je tu da otme ili izbriše podatke, već mreža zaraženih računara kojom se upravlja preko servera. U eri rudarenja, više nego delotvoran izvor zarade. 

Takmičenje etičkih hakera u Kini – Edge, Chrome i Safari podlegli napadima
RollerCoin – igranjem do kriptovaluta
Bitcoin – investicija decenije

Botnet o kome je reč zove se DDG. Otkriven je početkom 2018. godine kada je zaposeo 4000 mašina sa kojima je rudario kriptovalutu Monero. Do danas je okupio 20 hiljada „zombija”. Pošto se botnet oslanja na server preko koga se zaraženim mašinama šalju instrukcije, uobičajena kontra-mera u borbi protiv ove pretnje je preuzimanje kontrole nad serverom koji je odgovoran za distribuciju. U slučaju DDG-a, ovo ne pije vodu, jer on ima plan B – sopstvenu peer to peer mrežu. Ukoliko se veza između zombi mašine i servera prekine, instrukcije se automatski šalju preko P2P kanala i ona nastavlja nesmetano da radi. Kako smatraju iz Netlaba, ovakav metod čini DDG gotovo nezaustavljivim.

Dobra vest je da je geografski ograničen. Čak 86% zaraženih kompjutera je u Kini. Zašto ovako spora distribucija? Po svoj prilici, zombiji „kopaju” dovoljno Monera, pa nepoznati autor DDG-a ne želi da privlači previše pažnje.