فیلم بیشتر »»
کد خبر ۲۹۲۵۷۸
تاریخ انتشار: ۱۱:۲۴ - ۰۳-۰۶-۱۳۹۲
کد ۲۹۲۵۷۸
انتشار: ۱۱:۲۴ - ۰۳-۰۶-۱۳۹۲

کشف یک کد خرابکار

عصر ایران
تست‌های ESET حدود 12 نسخه از فایل DLL مشاهده کرده‌اند و محتویات فایل پیکربندی نیز اغلب تغییر کرده است. این نشان می‌دهد که شبکه انکار سرویس توزیع شده کاربران Orbit Downloader به‌طور فعال مدیریت می‌شود.

محققان در یک برنامه مشهور دانلود تحت ویندوز یعنی Orbit Downloader، یک کد حمله انکار سرویس توزیع شده (DDoS) یافته‌اند که از راه دور به‌روزرسانی می‌شود.

به گزارش ایسنا، این دانلود کننده مشهور حاوی یک برنامه DDoS است که بی صدا توسط وب‌سرورهای این شرکت برای هدایت حملات کنترل می‌شوند.

به نظر می‌رسد که این تابع انکار سرویس توزیع شده مدتی است که در این برنامه وجود دارد. زمانی که برنامه orbitdm.exe اجرا می‌شود، مجموعه‌ای از ارتباطات را با سرورهایی در orbitdownloader.com برقرار می‌کند که در نتیجه، سیستم کلاینت به آرامی و از طریق HTTP، یک فایل Win32 PE DLL و یک فایل پیکربندی حاوی فهرستی از URLها و یک آدرس IP تصادفی به ازای هر URL را دانلود می‌کند.

این برنامه و این فهرست برای هدایت یک حمله SYN flood یا موجی از درخواست‌های ارتباط HTTP بر روی پورت 80 و موجی از Datagramهای UDP برروی پورت 53 مورد استفاده قرار می‌گیرند. آدرس IP که در فایل پیکربندی به همراه URL قرار دارد، به عنوان آدرس منبع برای حمله استفاده می‌شود.

تست‌های ESET حدود 12 نسخه از فایل DLL مشاهده کرده‌اند و محتویات فایل پیکربندی نیز اغلب تغییر کرده است. این نشان می‌دهد که شبکه انکار سرویس توزیع شده کاربران Orbit Downloader به‌طور فعال مدیریت می‌شود.

ESET از کشف چنین حمله‌ای در چنین برنامه شناخته شده‌ای اظهار تعجب کرده است. این احتمال بعیدی است که وب‌سایت این شرکت توسط یک مهاجم بیرونی مورد سوء استفاده قرار گرفته باشد.

بنا بر اعلام مرکز ماهر، نسخه آسیب‌پذیر این نرم‌افزار (4.1.1.18) همچنان برروی سایت این شرکت وجود دارد و URLهای مورد استفاده برای دانلود کد حمله نیز همچنان فعال هستند.

ارسال به دوستان
سیر تاریخی تغییر ساعت در تابستان‌ها راز قفل‌های ۲۵۰۰ ساله آرامگاه کوروش؛ چرا این بنا بدون ملات سرپا مانده است؟ (+عکس) طرز تهیه کوکو کدو سبز رژیمی «قایق‌های باستانی» بعد از 1800 سال از عمق 7 متری زمین بیرون آمدند(+عکس) انتشار نوشته‌ای منتشرنشده از مشهورترین جادوگر صد سال پیش جهان طرز تهیه زرشک پلو با مرغ رژیمی خوشمزه و سالم آناهیتا و معنای آب در جهان ایرانی از آقامحمدخان تا احمدشاه؛ روایت ظهور و افول قاجاریه خشایارشا چگونه در یونان یک «کانال افسانه‌ای» حفر کرد؟ طرز تهیه کتلت رژیمی در فر داستان عجیب یک آگهی ۶۰ کلمه‌ای که به تأسیس باشگاه بارسلونا منجر شد رد پای خاندان مادر محیط زیست ایران در تاسیس نخستین مدرسه دخترانه تهران «قدیمی‌ترین شرکت جهان» که از 1400 سال قبل تا امروز فعال است طرز تهیه عدسی رژیمی و کم کالری (صبحانه ای سیرکننده برای کاهش وزن) ایرانی‌های باستان چطور بدون برق، وسط کویر یخ تولید می‌کردند؟ راز یخچال‌های تاریخی ایران (+عکس)