ФБР почиства дистанционно заразени американски компютри - IT cafe Security News
От новините от последните седмици вече стана ясно, че това, за което се говори много през последните години по света, а именно, че организираните държавни действия срещу зомби мрежи не са просто план: наскоро американските власти търсеха ботнети с индустрията подкрепа, централно действие за намаляване. Вярно е, че това все още не е желаната глобална, координирана отбрана, но по отношение на територията и развитието на страната, това е и сериозна стъпка към намаляване на заразяването по света.
Реклама
Като част от кампанията за ликвидиране на ботнети, сега се провежда друга подкампания: под ръководството на Министерството на правосъдието властите стартираха едномесечно почистване на заразени машини, включени в ботнет, наречен Coreflood.
Дистанционното почистване е строго регламентирано, тъй като Федералното бюро за разследвания (ФБР) работи под разрешение на министерството: то идентифицира заразени машини, търси разрешение от потребителя и след това стартира програмата за премахване от разстояние.
Процесът се извършва, след като преди две седмици властите са конфискували сървърите за управление на ботнет на Coreflood и се оказа, че в системата са включени повече от два милиона компютъра. След демонтирането на центъра, сега зависи от експертите да премахнат заразните троянски коне от тези машини, така че ботнетът да не бъде възкресен чрез инсталиране на нови центрове.
В резултат на действието активността на Coreflood е спаднала с 90 процента в САЩ и 75 процента по целия свят, но министерството все още не е доволно, разговори с антивирусни компании да помогнат за намаляване на броя на заразените машини още по-малко.