После обнаружения одного из крупнейших ботнетов, Kraken, исследователи безопасности столкнулись с дилеммой - нужно с ним бороться или нет. Педрам Амни (Pedram Amini) и Коди Пирс (Cody Pierce) из TippingPoint, смогли создать фальшивый сервер Kraken, который принимает соединения от зомбированных машин и ищет инструкции по рассылке спама. В течение недели, по оценкам исследователей, сервер перехватил сообщения 25 тыс. машин, большинство которых принадлежат пользователям широкополосных сетей. По некоторым данным, это составляет лишь 14% от всех машин ботнета. "Здесь мы столкнулись с дилеммой морального и этического характера, - пишет Амни в блоге TippingPoint DVLabs. - У нас есть возможность успешно перенаправлять запросы зараженных систем. Через существующие протоколы Kraken можно предоставить "обновление", которое просто удалит зомби-машину Kraken". Как сообщает The Register, директор TippingPoint, Дэйв Эндлер (Dave Endler) полагает, что это не лучший вариант борьбы с бот-сетью. Он отмечает, что действия ИБ-специалистов могут повлечь плохие последствия, если машина используется для поддержания жизни человека. И хотя такая вероятность невелика, ИБ-эксперты, борющиеся с ботнетом, могут иметь проблемы. CNews ЗЫ: Если чесно я не совсем понял их логику, что значит "Он отмечает, что действия ИБ-специалистов могут повлечь плохие последствия, если машина используется для поддержания жизни человека."? Как Вы думаете?
тут надо изучать структуру этого ботнета, возможно зомби-машины между собой обмениваются информацией, например информацией о серверах бот-нета. Для того, чтоб распространять информацию о новых серверах если старые сервера завалят, отказоустоучивость. Ну а безопасники взяли пару ботов, да и подправили информацию о серверах и это распространилось. Или отследили зараженные машины. Отсниферили трафик, получили команду о добавление информации о серве. И на эти машины послали команду которая добавляет зомби информацию о новом сервере. Это только предположение