Zemra
זמרה (באנגלית: Zemra) הוא בוטנט זדוני המבצע מתקפות מניעת שירות מבוזרות אשר התגלה בחודש מאי 2012.[1]
לאחר ההדבקה הראשונית הקובץ הזדוני פותח דלת אחורית ומתקשר אל שרתי השליטה והבקרה באמצעות פורט 7710 בפרוטוקול TCP[2][3].
בעזרת הדלת האחורית התוקפים שולחים פקודות מרוחקת אל מחשבי הקורבנות, אוספים מידע ומבצעים פעולות שונות[4]:
- התקפות מניעת שירות - בעיקר הצפות SYN ו-HTTP.
- הורדה והרצת קבצים בינארים.
- איסוף מידע על מערכת ההפעלה.
- ניטור פעולות משתמש.
- ביצוע עדכונים והסרה עצמית.
ראו גם
קישורים חיצוניים
- כתבה אודות Zemra באתר The Hacker news (באנגלית)
- כתבה אודות Zemra באתר Softpedia (באנגלית)
הערות שוליים
- ↑ DDoS Attacks: The Zemra Bot, Symantec Security Response (באנגלית)
- ↑ The Hacker News, Zemra Botnet Leaked, Cyber Criminals performing DDoS Attacks, The Hacker News (באנגלית)
- ↑ Endpoint Protection - Symantec Enterprise, community.broadcom.com
- ↑ Eduard Kovacs, Zemra DDOS Crimeware Kit Used to Extort Organizations, softpedia, 2012-06-28 (ב־)
| רשימת בוטנטים | ||
|---|---|---|
| בוטנטים פופולארים |
Akbot • Asprox botnet • Bagle • BASHLITE • Bredolab botnet • Cutwail botnet • Conficker • Donbot botnet • Festi botnet • Grum botnet • Gumblar • Kelihos botnet • Koobface • Kraken botnet • Lethic botnet • Mariposa botnet • Mega-D botnet • Mirai • Metulji botnet • Nitol botnet • Rustock botnet • Sality • Slenfbot • Srizbi botnet • Storm botnet • Torpig • Virut • Vulcanbot • Waledac botnet • ZeroAccess botnet • Zeus • Zemra | |
Zemra42968267Q25339973