Puolami kovotojai su elektroninio pašto šiukšlintojais

lrytas.lt ir „Kompiuterijos“ inf.
Nieko nenutuokiančių vartotojų kompiuterius elektroninio pašto šiukšlintojai jau seniai naudoja savo šlamštui platinti. Tačiau vis dažniau savo aukų kompiuterius jie panaudoja prieš organizacijas, kurios bando sukliudyti platinti elektronines šiukšles.
SANS („SysAdmin, Audit, Network, Security“) institutas pranešė užfiksavęs masinę veiklos trikdymo ataką (DDoS), nukreiptą prieš svetaines, kovojančias su masiniu el. pašto šiukšlių platinimu. Šios atakos aukomis tapo tokios organizacijos kaip „Spamhaus“, SURBL („Spam URI Realtime Blocklists“), URIBL („Realtime URI Blacklist“) ir „Rules Emporium“ (ši bendrovė įkurdino populiarios šiukšlių aptikimo „SpamAssassin“ programos svetainę).
Analogiškos atakos praėjusiais metais nutraukė „BlueSecurity“ bendrovės veiklą. Ši bendrovė buvo sukūrusi bendruomeninę kovos su elektroninio pašto šiukšlėmis „BlueFrog“ programą, šiukšlių platintojams siuntinėjusią masinius reikalavimus nustoti platinti šiukšles.
Manoma, kad atakoms šiukšlintojai pasitelkia „Storm“ vardu vadinamą kenkėjišką programą, paprastai platinamą elektroniniu paštu. Vartotojui ar spragos pažeistai programai sužadinus prie laiško prisegtą „Storm“ programą, ji tiesioginio („peer-to-peer“) ryšio tinklu bando prisijungti prie kitų užkrėstų kompiuterių. Prisijungusi prie „interneto zombių“ tinklo, „Storm“ atsisiunčia keletą papildomų kenkėjiškų programų reklamoms ar virusams platinti, el. pašto adresams, kitai asmeninei informacijai vogti ar DDoS atakoms rengti. Pagrindinis šio kenkėjo komponentas sužadinamas šakninio „Windows“ branduolio kenkėjo („rootkit“), įtraukiančio save į operacinės sistemos tarnybų programos services.exe procesą.
Sužadintas DDoS komponentas atsisiunčia puolamų svetainių sąrašą iš nurodyto interneto tinklalapio, kurį įsilaužėliai gali pakeisti bet kuriuo metu. Beje, kartais tokių atakų taikiniu tampa ne tik kovos su šiukšlintojais svetainės ar valstybiniai bei komerciniai tinklai. Vis dažniau „interneto zombių“ tinklai tampa kompiuterinių nusikaltėlių grupuočių ginklais, kurie pasitelkiami virtualios erdvės „teritoriniuose karuose“. Būtent dėl tokių kibernetinių karų savo veiklą nusprendė nutraukti „BlueSecurity“ bendrovė. Anot bendrovės atstovų, jiems nesinorėjo eskaluoti kibernetinio konflikto, kurio pasekmės, kaip rodo Estijos pavyzdys, gali būti gana skaudžios.
SANS internetiniame dienoraštyje Bojanas Zdrnja pažymi, kad išpuoliai prieš kovotojus su internetinėmis šiukšlėmis rodo kovos su šiukšlintojais prasmę. Jei „Spamhaus“, SURBL ir kitų svetainių veikla nebūtų efektyvi, šiukšlintojai negaištų laiko ir kompiuterių išteklių, puldami šias svetaines. Dėl efektyvaus šiukšlintojų laiškų blokavimo masinio reklamų platinimo kompanija „e360 Insight LLC“ buvo net padavusi „Spamhaus“ organizaciją į teismą.

UAB „Lrytas“,
A. Goštauto g. 12A, LT-01108, Vilnius.

Įm. kodas: 300781534
Įregistruota LR įmonių registre, registro tvarkytojas:
Valstybės įmonė Registrų centras

lrytas.lt redakcija news@lrytas.lt
Pranešimai apie techninius nesklandumus pagalba@lrytas.lt

Atsisiųskite mobiliąją lrytas.lt programėlę

Apple App StoreGoogle Play Store

Sekite mus:

Visos teisės saugomos. © 2026 UAB „Lrytas“. Kopijuoti, dauginti, platinti galima tik gavus raštišką UAB „Lrytas“ sutikimą.