Botnets et service d’hébergement (rapidshare, dropbox etc)

Dernière Mise à jour le

Un billet concernant les hébergements des malwares utilisés pour maintenir un des botnets.
Si par le passé les services d’hébergements étaient déjà utilisés comme Fileav.com ou freewebtown.com aux côtés des serveurs hackés.

On notera une utilisation plus massivement de Rapidshare ou Dropbox :

Bot : Rapidhsare et Dropbox

Rapidshare : http://www3.malekal.com/malwares/index.php?&url=rapidshare

Bot : Rapidhsare et DropboxDropbox: http://www3.malekal.com/malwares/index.php?&url=dropbox

 

Bot : Rapidhsare et DropboxCes deux services de stockage et de partages de fichiers présentent des avantages, des API sont disponibles pour leurs utilisations et les URL générées peuvent être aléatoires (suite de chiffres).

Lors de l’utilisation d’un hébergeur, un utilisateur qui fait office de répertoire est donné. Il arrive alors que les auteurs de malwares mettent plusieurs malwares dans ce répertoire (tant que le compte sur l’hébergement n’a pas été fermé). Parfois le répertoire peut-être parcouru et on peux télécharger plusieurs malwares et ajouter les détections.
Enfin, les antivirus peuvent blacklister le répertoire en sont entiers au niveau des blacklists WEB.

Avec Rapidshare et Dropbox, le répertoire peux être aléatoires, mais surtout il est impossible de lister les fichiers du répertoire. Les fichiers HOSTS de filtrage ne peuvent rien faire puisque ces derniers blacklists le domaine en son entier (Rapidshare et Dropbox seraient alors inutilisables).
Ces services permettent l’hébergement rapides de malwares à moindres frais.

En espérant que les abuses de Rapidshare et Dropbox se réveillent et commencent à filtrer le contenu de leurs services !

Trouver la solution sur le forum d'aide

Vous êtes arrivé au terme de l'article Botnets et service d’hébergement (rapidshare, dropbox etc) mais vous n'avez pas trouvé la solution à votre problème...
Suivez ces articles du forum pour trouver une réponse ou demandez à votre tour de l'aide sur le forum


Vous avez trouvé cet article utile et interressant, n'hésitez pas à le partager...
Une question informatique ?
Un virus à supprimer ? Votre PC est lent ?
Demander de l'aide sur le forum
Tags:

Laisser un commentaire

0 Partages
Tweetez
Partagez
Enregistrer
Partagez