Специалисты из The Last Line of Defence обнаружили новый хакерский сервер в сети Waledac. Как выяснилось, на нем хранилось около 124 000 FTP-аккаунтов других серверов. Исследователи отмечают, что до этого Waledac не занимался кражей FTP-аккаунтов.

Напомним, что незадолго до этого Microsoft обвинила операторов этой бот-сети в получении незаконного контроля над 276 доменами. Так, в The Last Line of Defence считают, что FTP-аккаунты необходимы операторам сети для размещения программ, позволяющих вести контроль за потоками спама, распространяющего рекламу о дешевой косметике. А компания Waledac, в свою очередь, занималась исследованием данной проблемы. Также ИТ-аналитики сообщили, что несколько недель назад обнаружили 222 веб-сайта, благодаря которым было в общей сложности скомпрометировано около 9447 страниц.

«Область исследования Waledac постоянно расширяется. Сейчас организация работает над категориями, которые включают персональные страницы пользователей, сайты для взрослых, ресурсы малого и среднего бизнеса и др.»,- отмечают в The Last Line of Defence. Ее специалисты убеждены, что при обнаружении несанкционированной FTP-активности, в первую очередь, необходимо менять реквизиты к учетным записям, а дальше проверять директории на наличие подозрительных файлов. Буквально на днях»Лаборатория Касперского» сообщила о рассылке нового червя Waledac. На этот раз он работает вместе с тематическим спамом, подготовленный ко Дню Святого Валентина.

добавлено: Tigeress