Вернуться на все новости от 1 декабря 2008 г.Ботнет Srizbi считается одной из крупнейших в мире сетей зараженных компьютеров, и через него, по оценкам, рассылается до половины мирового объема спама. Хозяева ботнета управляют им через особые серверы, которые размещаются у различных провайдеров услуг Internet. Недавно специалистам по компьютерной безопасности удалось обнаружить такие серверы у калифорнийского провайдера McColo. Его отключили от Internet, однако в программах ботнета такая возможность была предусмотрена, и теперь они пытаются связаться с серверами, имена которых создаются по определенному алгоритму. Хозяевам остается только зарегистрировать такие имена и разместить сервер у нового провайдера. Одним из них на время стал эстонский Starline Web Services, но и он только что отключил обнаруженные серверы Srizbi.
Эстонская группа CERT добивается реакции вышестоящего провайдера Compic, у которого нередко размещаются сайты с вредоносными программами. В четверг уже его вышестоящий провайдер Linxtelecom пригрозил прекратить обслуживание.
Специалистам известно, что некоторые провайдеры и регистраторы имен связаны с киберпреступниками, но борьбу с ними вести довольно сложно.
