W32.Downadup – технологии P2P в действии
В блоге от Symantec пишут, что новый червь Downadup для обновления своего кода помимо известного канала с DNS (через доменные имена) использует механизм типа P2P.
То есть, как пишут, червь на уже заражённой машине мониторит новые попытки заражения, и если обнаруживает, что другая копия Downadup пытается заразить машину, спрашивает у этой копии про обновления, загружает таковые к себе. При этом, понятно, полученные обновления передаются дальше, на доступные компьютеры. Так что сеть может децентрализованно обновляться. При этом, опять же, если верить сообщению, используется шифрование (и/или электронная подпись) – что, впрочем, ни разу не удивительно.
Что там авторы нового мощного ботнета подготовили, какую “деструктивную нагрузку” – пока не ясно.
Адрес записки: https://dxdt.ru/2009/01/20/1999/
Похожие записки:
- TLS 1.3 в Рунете
- "Пасхалки" в трафике
- TLS, зашифрованные протоколы и DPI
- Рандомизация регистра символов в DNS
- ИИ для принятия решений
- Детектирование текстов, сгенерированных ИИ
- Gitea и омоглифы не в ту сторону
- "Интеллект" LLM в повторах
- Общее представление о шифрах и бэкдоры
- Вычислимые опасности ИИ
- "Авторизованный трафик" и будущее Интернета