Наша команда-партнер Artmisto
Чытанне Час: ~ 3 мін.
Як кіберзлачынцы найбольш часта злоўжываюць легітымную вэб-трафік?
У большасці выпадкаў, некаторыя з іх будуць альбо непасрэдна ўбудоўваць шкоднасныя плаваюць фрэймы на столькі законныя вэб - сайты наколькі гэта магчыма, мэтавая ферма сервераў і тысячы кліентаў, якія яны прапануюць паслугі, або генераваць і загружаць нябачныя дзвярныя праёмы на законных, высокі PageRank-й выд вэб уласцівасцяў, у спробе ператварыць у грошы сагнанага пошукавага трафіку.
У гэтым пасце я прафіляванага DIY узломшчыкаў дорвеев генератар SEO, што дзіўна, мае ўбудаваны модуль, які дазваляе зламысніку выкарыстоўваць яго для выяўлення і выдалення 21 вядомых вэб-бэкдор (абалонкі) з законнага вэб-сайт пра, каб злоўжыць, проста у выпадку, калі супрацоўнік зламыснікам ўжо паспеў скампраметаваць той жа сайт.
Ці з'яўляецца дзёран вайна назад у (кіберзлачыннасць) бізнэс? Давайце высветлім.
Чытаць далей:
Новаўвядзенне функцыя, як уяўляецца, было рэкамендавана распрацоўшчыкам інструмента адным з яго карыстальнікаў. Тое, што мы атрымалі тут гэта выдатны прыклад таго, як кіберзлачынцы ўжываць ОК, беручы пад увагу канцэпцыю customerization ,
Прыклады скрыншотаў DIY генератара дорвеев у дзеянні:
Як вы можаце бачыць на скрыншоце вышэй, распрацоўшчык дадаў падтрымку для 21 найбольш папулярных вэб-бэкдор (абалонкі).
Як вы можаце бачыць на скрыншоце вышэй, інструмент, здаецца, выявіў канкуруючую абалонку і ўяўляе выхад для карыстальніка, каб даследаваць і ў канчатковым выніку ачысціць сайт бэкдора канкурэнтаў.
сігналізуюць Ці зноў ўведзена функцыя маючай дзёрну вайны на узломшчыкаў SEO фронце, як мы ўжо бачылі яго Bagle, Netsky і MyDoom , Функцыя SpyEye ў «Забіць ZEUS» або Storm Worm супраць Srizbi ? Не абавязкова, па меншай меры, не ў гэтым канкрэтным выпадку, так як для дзірвана вайны мець месца, мы павінны правесці абмен віртуальных «стрэлаў» паміж усім-лідэрам на рынку - ці хаця б адзін, каб выступаць у якасці правакатара - BlackHat SEO платформы. І гэта тое, што мы не бачым, па меншай меры, на некаторы час.
Як заўсёды, мы будзем сачыць за любыя будучыя абнаўлення уведзеных распрацоўшчыкам гэтага зрабі самага генератара дзвярнога праёму.
Вы можаце даведацца больш пра Даём Данчев на яго LinkedIn Профіль , Вы таксама можаце прытрымлівацца за ім на Twitter ,
Як кіберзлачынцы найбольш часта злоўжываюць легітымную вэб-трафік?Ці з'яўляецца дзёран вайна назад у (кіберзлачыннасць) бізнэс?
