|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Oleg Ivanov 2:5078/30 11 Jan 2001 11:12:15
To : All
Subject : IRCKILL - новый пакет хакерских инструментов
--------------------------------------------------------------------------------
IRCKILL - новый пакет хакерских инструментов
TROJ_IRCKILL - это троянец, представляющий собой набор
программных инструментов для отключения пользователей от
каналов IRC. Этот набор объединяет четыре утилиты для
нападения: "FLOOD" (flood - наводнение, потоп), "MCB" (Multiple
Collide BOTs), "SUMO BOTs" и "FLASH" - особый тип "потопа" для
использования в среде UNIX. Тип атаки "FLASH" используется для
непосредственного разъединения модема, путем посылания
"ping"-команды на определенный IP-адрес с "неправильными"
данными, указанными в определенной последовательности. Эти
данные будут интерпретированы пользовательским модемом как
команда разъединения, и он оключится от интернета. Однако этот
вид атаки может быть применим не для всех типов модемов. Атака
"MCB" (Multiple Collide BOTs) выполняется через IRC-каналы. В
течение так называемого "раскалывания сети" ("net split",
момент, когда IRC-серверы будут не в состоянии синхронизировать
друг друга) троянец дублирует пользовательский nickname (имя в
чате). Этот "nick" потом становится ошибочным, когда
налаживается синхронизация IRC-серверов, и пользователь
оказывается "выброшенным" из чата. Атака "FLOOD BOTS/SUMO BOTS"
также используется в IRC-сети, "порождая" многочисленных
пользователей со случайными "никами" (прозвищами в чате). С
помощью этой атаки "затопляется" IRC-канал или пользователь,
посылающий или получающий сообщения в чате, до тех пор пока
пользовательская машина не достигнет определенного лимита
пропускной способности. Затем этот пользователь также
оказывается "выброшенным" из чата (отключается от IRC-канала).
Copyright (C) "Лаборатория Касперского"
Inroad Hi - Tech Review *.12.2000
Успехов и здоровья. ICQ UIN: 104533 Oleg Ivanov // "Liar"
Hе скучайте! Я еще не прощаюсь /*mailto:Liar@cmpmail.com*/
--- ============================Резать здесь============================
* Origin: Hашли дурака! Я за Вас свою работу делать не буду! (2:5078/30)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
