~» swaMp blog «~ » The power of green

Un nou mecanism de declansare a razboaielor informatice il constituie retelele de tipul file-sharing. Numarul atacurilor cibernetice generate prin intermediul acestui mediu este in crestere.

Specialistii in securitate informatica avertizeaza ca tot mai multe retele de tipul Peer-to-Peer (P2P), care permit utilizatorilor punerea in comun, online, de filme, muzica sau alte programe, sunt folosite pentru a ‘pacali” computerele sa declanseze atacuri asupra altora, generand un trafic la care acestea sa cedeze (asa-numitul fenomen de flooding). Åži nici macar nu este nevoie ca PC-ul tinta sa faca parte din reteaua din care s-a generat atacul. In trecut, acest gen de atacuri, indreptate impotriva serverelor marilor companii, era folosit pentru a sustrage sume importante de bani pe aceasta cale.

CYBERATAC. Cel mai recent caz de atac informatic de aceasta natura a avut ca tinta serverele guvernamentale, ale bancilor sau ziarelor din Estonia. Punerea la cale a unui astfel de atac cibernetic prin intermediul unei retele P2P presupune contaminarea bazei de date a respectivei retele cu un cod malitios, care indica faptul ca un fisier foarte popular este localizat pe statia-tinta a atacului. Mii de computere vor contacta apoi tinta, suprasolicitand-o cu cereri pentru respectivul fisier. Un studiu recent, prezentat de newscientist.com, arata ca BitTorrent, una din cele mai populare retele de file-sharing, poate fi utilizata in astfel de scopuri.

Experiment. BitTorrent se bazeaza pe principiul fractionarii fisierelor, lucru care mareste viteza de transfer, dar impune necesitatea unei baze de date mult mai centralizate. Athina Markopoulou, alaturi de colegii de la Universitatea din California, a creat o versiune modificata a BitTorrent, a carei baza de date au infectat-o cu 25 de fisiere malitioase care indicau un computer ca tinta a atacului. Rezultatul a fost ca in numai cateva ore peste 50.000 de computere cooperau deja in sustinerea atacului informatic. Popularitatea retelelor P2P este cea care face din acest potential o problema serioasa, intrata in atentia specialistilor in securitate.Asa ca atentie la aceste update-uri, chiar daca sunt si pe pagina oficiala, cum s-a intamplat la wordpress s-au virusat fisierele si s-au pus pe site-ul lor oficial.Cea mai buna solutie este un antivirus bun, eu unul folosesc NOD32

0 comentarii