9 Ways to Protect Your Business from WannaCry and other Cyber Attacks
OpenDNS добавила функцию к своим службам доменных имен (DNS) для борьбы с широко распространенным червем с помощью российской охранной компании «Лаборатория Касперского».
OpenDNS имеет собственную сеть DNS-серверов, которая переводит доменные имена в IP-адрес (Интернет-протокол), поэтому, например, веб-сайты могут отображаться в браузере. Компания заявляет, что ее система работает быстрее, чем использование DNS-серверов, выполняемых провайдерами интернет-услуг (ISP), и обеспечивает лучшую защиту от фишинга, а также другие функции, такие как фильтрация веб-контента.
Теперь OpenDNS использует список веб-сайтов, «Лаборатория Касперского», которую червь Conficker требует обновить. Считается, что червь, также известный как Kido и Downandup, заразил до 10 миллионов компьютеров, используя уязвимость в Microsoft Windows Server Service, несмотря на то, что Microsoft выпустила аварийный патч в октябре прошлого года.
[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с Windows]Conficker содержит алгоритм, который ежедневно генерирует десятки новых доменных имен. Хакеры, контролирующие Conficker, могут зарегистрировать одно из этих доменных имен, а затем поместить инструкции или обновления для вредоносного ПО на веб-сайт для Conficker для загрузки при его проверке.
Проблема в том, что никто не знает, какой веб-сайт будет активирован следующим образом, или когда. Тем не менее, алгоритм был взломан Kaspersky, поэтому они знают, какие веб-сайты потенциально могут жить.
Механизм также используется другими контроллерами ботнета. Трудно остановить профессионалов в области безопасности, хотя недавно одна служба безопасности столкнулась с проблемой регистрации всех потенциальных доменных имен, чтобы заблокировать обновления для другой бот-сети.
OpenDNS работает над этой проблемой, беря список потенциальных доменов из Kaspersky, который Conficker мог вызвать и не позволял им разрешать. Это означает, что если ПК с использованием OpenDNS заражен Conficker, вредоносное ПО не должно обновляться. Тем не менее, вредоносное ПО по-прежнему будет находиться на ПК.
OpenDNS также добавила к своей службе функцию защиты от ботов, которая предупредит администраторов, если у них есть зараженный компьютер.
Conficker оказался одним из самых серьезных червей в последнее время. Инфекции быстро распространились с прошлого года. Системы становятся зараженными, когда хакер создает вредоносный удаленный вызов процедур (RPC) на незагруженный сервер, который затем позволяет произвольному коду запускаться на машине. Conficker также использует другие методы распространения, в том числе пытается скопировать себя на другие общие сетевые машины, угадывая пароли
До сих пор контроллеры Conficker не делали ничего вредоносного с бот-сетью. Аналитики безопасности внимательно следят за ситуацией из-за огромных размеров ботнета, которые, возможно, пугали его контроллеры от попыток использовать его для атак типа «отказ в обслуживании» или отправки спама.
Сервисы OpenDNS бесплатны. Компания зарабатывает деньги показывая рекламу рядом с результатами поиска, если кто-то вводит недопустимое доменное имя. Тем не менее, OpenDNS будет исправлять опечатки в именах доменов, если служба может угадать, какой сайт кто-то намеревается посетить.
Защита от червя Conficker Worm
Червь Conficker, известный как Downadup, заразил миллионы компьютеров по всему миру. Вот как защитить себя.
Conficker Worm Attack Хуже: вот как защитить себя
Самая большая компьютерная эпидемия в червях в годах не показывает никаких признаков ослабления чисел из пораженных ПК поднимаются.
OpenDNS добавляет больше безопасности, удалив Руководство по OpenDNS
OpenDNS закрывает Руководство OpenDNS. Это сделает использование сервиса более безопасным. Он удалит Объявления и добавит Anti-Malware. Посмотрите, как вы пользуетесь этими изменениями.