Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
W32.Downadup – технологии P2P в действии
В блоге от Symantec пишут, что новый червь Downadup для обновления своего кода помимо известного канала с DNS (через доменные имена) использует механизм типа P2P.
То есть, как пишут, червь на уже заражённой машине мониторит новые попытки заражения, и если обнаруживает, что другая копия Downadup пытается заразить машину, спрашивает у этой копии про обновления, загружает таковые к себе. При этом, понятно, полученные обновления передаются дальше, на доступные компьютеры. Так что сеть может децентрализованно обновляться. При этом, опять же, если верить сообщению, используется шифрование (и/или электронная подпись) – что, впрочем, ни разу не удивительно.
Что там авторы нового мощного ботнета подготовили, какую “деструктивную нагрузку” – пока не ясно.
Адрес записки: https://dxdt.ru/2009/01/20/1999/
Похожие записки:
- Маскирование криптографических ключей в памяти
- Пылесосы-шпионы
- Токены доступа и популярная автоматизация
- Уводящие помехи GPS/GNSS
- Авария такси-робота в Калифорнии и новые риски
- CVE-2024-3094 про бэкдор в liblzma и теория ИБ
- Хеш-функции для анонимизации
- Google и телефонные номера для авторизации
- Недокументированные возможности автомобильного ПО
- Одновременность состояний и суперпозиция для Конгресса
- Коды TOTP для обнаружения имперсонаторов