В Twitter обнаружен первый ботнет-сервер
Исследователь проблем безопасности обнаружил в сети микроблогов Twitter учетную запись, RSS-поток которой распространял команды для управления зараженными компьютерами, объединенными в сеть из машин-«зомби».
Сети «зомбированных» компьютеров, или ботнеты (botnet), суть объединенные через Интернет компьютеры, на которых скрытно от пользователя работают автономные программы, эксплуатирующие ресурсы системы для таких нелегальных действий, как рассылка спама, перебор паролей, распределенные DoS-атаки и т. п.Традиционно ботнеты управляются посредством IRC-каналов или ICQ, но заводчики «зомби»-машин постоянно изыскивают новые способы экспансии.
Как следует из блога Хосе Насарио (Jose Nazario), эксперта по вопросам безопасности компании Arbor Networks, с аккаунта Upd4t3 проводилось массированное управление ботнетом посредством отправки зашифрованных команд через RSS-поток.
Работа импровизированного сервера обновлений ботнета строилась следующим образом. В «Твиттере» периодически появлялись на первый взгляд бессмысленные, содержавшие набор буквенно-цифровых символов записи. Эти строки были зашифрованы по распространенному алгоритму base64, который используется в электронной почте для преобразования текста в 16-разрядный код. Суть посланий ботнет-сервера сводилась к передаче «зомби» интернет-адресов, содержащих обновления для скрытых вредоносных программ.
Расшифровка одной из команд, ведущей на два интернет-адреса, по которым располагаются обновления для скрытых программ в компьютерах-«зомби».Подготовлено по материалам PC World и The Register.
Источник http://net.compulenta.ru/449676/
Arch Linux & xmonad
Отсутствует
Магистр Йода: "Бойся тёмной стороны Силы..."
(Источник: «Компьютерные вести» №32, 21 августа 2009 года)
Управление ботнетом через твиттер
Как известно, стандартный ботнет состоит из зараженных компьютеров (зомби) и управляющих серверов (C&C). Связь между ними поддерживается по самым разным протоколам: от IRC до P2P и HTTP. Однако на последней хакерской конференции Defcon был продемонстрирован еще один интересный способ управления ботнетом - через твиттер.
Концепция проста до гениальности. Создается экаунт на твиттере (новые экаунты могут создаваться постоянно по заданному алгоритму, чтобы избежать блокировки) и твиттербот, который подписывается на него и воспринимает все твиты как команды на исполнение. Например, твит "cmd: look at 1.2.3.4" может запускать DDoS-атаку на адрес 1.2.3.4.
В принципе, вместо твиттера можно использовать любой блог или социальную сеть вроде "Вконтакте" или Facebook (главное, чтобы был экспорт RSS). Но прелесть твиттера именно в том, что обновлять его очень удобно через SMS, так что управление ботнетом упрощается до предела. Едете в минском метро - и прямо из вагона отправляете команду, которая заваливает сайт Microsoft.com.
Доступ к такому публичному сервису провайдеры никогда не заблокируют, как они делают с управляющими серверами других типов. И хостинг-провайдера закрыть не смогут.
На Defcon'е был продемонстрирован в действии твиттербот KreiosC2, который реально может использоваться для управления ботнетом. Среди поддерживаемых фич - динамическое изменение языка управления (чтобы избежать фильтрации в твиттере), отсылка команд в закодированном (base64) и/или зашифрованном виде.
Пару дней назад на твиттере нашли и заблокировали первый экаунт, который де-факто использовался для управления ботнетом.
May the FOSS be with you!
Отсутствует
George Yves
Магистр Йода: "Бойся тёмной стороны Силы...
«Древняя религия и архаичное оружие не заменят хорошего бластера»
Вот я прямо так и вижу, как в эту тему ломятся толпы страждущих с воплями: «помогите! страшная проблема: ваша учётная запись на твиттере была заблокирована, чтобы её разблокировать, отправьте SMS!!!!»
Тьфу-тьфу-тьфу, чтоб не сглазить!
Отредактировано MySh (21-08-2009 19:26:05)
Отсутствует
«Древняя религия и архаичное оружие не заменят хорошего бластера»
Только если он заряжен.
May the FOSS be with you!
Отсутствует
Только если он заряжен.
""Господь бог создал всех людей разными, а полковник Кольт сделал их равными" (надпись на памятнике изобретателю револьвера).
"Нет у нас никаких шприцев! Только здоровенный пистолет!" (фильм "Четыре комнаты")
"Знаете, чем я отличаюсь от Джона Уэйна? Джон Уэйн не может выстрелить в спину, а я - могу" (Клинт Иствуд)
"Если человек с револьвером повстречает человека с винтовкой, то человек с револьвером - покойник" (фильм "За пригоршню долларов")
"Есть два типа людей мой друг: у одних пистолет заряжен, а другие копают... Ты - копаешь" (фильм "Хороший, плохой, злой")
Отредактировано Rosenfeld (22-08-2009 14:29:59)
Project Rosenfox: Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.
Отсутствует
я понял принцип идеи так:
сидишь на унитазе
достаешь мобилу
отправляешь "Занимаюсь сексом"
друзья заходят, читают и завидуютфигня, короче, которая время убивает
http://newsland.ru/News/Detail/id/416340/
А я прав
Отредактировано Keepun (26-10-2009 02:31:04)
Зачем вашему компу оперативная память, если вы сами не хотите, чтобы софт ее всю использовал?
Отсутствует
освятить в своей страничке свежую мысль или интересную идею
Это будет покруче, чем Buddy Christ из «Догмы». Интересно, «Отче наш» в 140 символов укладывается?
Отсутствует
В этом одна из простых и гениальных идей твиттера: ты пишешь что-то интересное - тебя читают (за тобой следуют), пишешь бред - читаешь его сам
То ли дело раньше было — ведёшь себе дневничок, а его всем приходится читать!
Ядрёная консоль делает меня сильней!
Отсутствует
borinets эффектно продолжил тему в своём свежесозданном микроблоге: "Исследования компании Crowd Science показали, что 17% пользователей пишут в Twitter, сидя в туалете". А несколько часов назад ещё был актуален вопрос "что это за штука Twitter". Что же, с цветом соцсетей мы пообщались, теперь с неомикроблоггерами знакомиться будем?)
Twitter - штука, в-общем то, вполне занятная.
[I speak to machines with the voice of humanity]
Отсутствует
Отсутствует
Отсутствует
Отсутствует
Аналог Твитерра от Мозиллы - Мозиллака
This site is not officially affiliated with the Mozilla Foundation or Corporation. А название - от движка laconi.ca.
http://mozillaca.com/phoenix
Толковое применение Twitter'у
А ещё в нём Дон Кихота собираются опубликовать
Отредактировано Phoenix (16-01-2010 17:09:10)
[I speak to machines with the voice of humanity]
Отсутствует
На /. проходила новость, что лучший друг жениха, оставленный присматривать за домом на время медового месяца, встроил в кровать датчики, измеряющие давление, подключил их к компьютеру и настроил таким образом, что кровать оставляет сообщение на twitter, когда молодожёны начинают заниматься любовью. Когда заканчивают, программа пишет в twitter общее время акта, частоту колебаний и рейтинг.
http://twitter.com/newlywedsontjob
Отсутствует
Запущен «Твит» - первый украинский бесплатный сервис микроблогов. Твит позволяет пользователям отправлять короткие текстовые заметки (до 140 символов), используя веб-интерфейс.
Сообщения сразу отображаются на странице пользователя, и мгновенно могут быть доставлены другим пользователям, которые подписаны на их получение. Доставка может происходить через сайт Твит, через rss или электронную почту.
Нововведением Украинского сервиса микроблогов является возможность создать свою группу и пригласить туда своих друзей. В будущем будут добавлены геокарты и другой интересный функционал: возможность отправки сообщений с Jabber-клиента(GTalk, и т.п.), интеграция с plurk, и публикация сообщений через SMS.
Также у сервиса есть регистрация по OpenID. Вы можете создать свой аккаунт всего за 60 секунд.
Пользователи могут оставлять не только текстовые сообщения но и загружать свои собственные изображения.
Если у есть аккаунт на Facebook или Twitter, его можно легко подключить к данному сервису,
и оставлять свои сообщения одновременно на Твит, Facebook и Twitter.
Arch Linux & xmonad
Отсутствует
Поприветствуем: Dalai Lama (Verified Account) - https://twitter.com/DalaiLama
[I speak to machines with the voice of humanity]
Отсутствует
Dalai Lama (Verified Account)
Надпись *** followers приобретает буквальный смысл.
Если бы он ещё сам туда писал, а не пресс-служба от его имени, было бы совсем интересно. Я думаю, запросто Эштона Катчера мог бы переплюнуть.
Отсутствует
Из-за излишней общительности солдата боевого подразделения ЦАХАЛ был вынужден отменить антитеррористическую операцию на территории Палестинской автономии, - сообщила радиостанция "Коль Исраэль", 3 марта 2010 года (17 адара 5770 года).
"В среду мы будем зачищать деревню Катана, а в четверг, с Б-жьей помощью, вернемся домой",- написал в Facebook солдат спецподразделения накануне операции.
Товарищи солдата, увидев этот комментарий с датой проведения боевой операции против террористической инфраструктуры в Самарии, тут же доложили командованию, которое отменило операцию.
Солдат был отстранен от службы в боевом подразделении.
(по материалам Zman.com)
Project Rosenfox: Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.
Отсутствует
Николай II — первый русский микроблоггер
Теперь прикоснуться к истории можно и через Твиттер, какой-то энтузиаст скрупулезно переносит личный дневник императора в интернет.
Отсутствует
Аналог Твитерра от Мозиллы - Мозиллака: http://mozillaca.com/
Между прочим, сайт успел переехать на http://mozilla.status.net/, претерпел некоторые изменения, и обзавёлся русским интерфейсом - чего пока нет даже у Twitter. Появилась следующая подпись:
Mozilla microblogging — это сервис микроблогинга, созданный для вас при помощи Mozilla Foundation. Этот сервис работает при помощи StatusNet.
Кажется, на ресурсе собралось довольно много людей, чья работа и хобби связаны с Mozilla, и прочими подобными темами.
[I speak to machines with the voice of humanity]
Отсутствует
Распад сознания или Рейтинг блогов Twitter (по авторитетности на 4 апреля 2010 года)
http://blogs.yandex.ru/top/twitter
Случайно наткнулся на ссылочку. Посмотрел и (...) - даже не могу выразить это словами: насколько дебилен сам сервис и, уж извините за правду, все эти "пишущие" и "следующие". Для наглядности - выдержки ниже.
Итак, первая тройка по крепости идиотизма (виноват - по "авторитетности" и количеству читателей):
место / авторит. / читатели
1 / pdidenko / 6008 / 4240
1. http://twitpic.com/1d4m58 На Кипре совсем еще недавно были такие вот красивые деньги. А потом они выпустили свои собственные евро :-) about 3 hours ago via Seesmic
2. Напоминаю, что если вы еще не сказали что идете на party с Могилевским, то на http://kip.ru/amar надо просто сказать "да" :-) 10 апр в 22час about 3 hours ago via Seesmic
3. @maloff Да, местные друзья проводили - там офигенно Если надо будет помочь - обращайтесь. Ну или там юриста по кипрскому трудовому праву! about 15 hours ago via Seesmic in reply to maloff
4. http://twitpic.com/1cyyq0 В горах на Кипре сегодня было шикарно. Все цветет, все пахнет, все только что выросло :-) Остался бы :-) about 15 hours ago via Seesmic
5. http://twitpic.com/1cyy4x Ездил на этом изделии с правым рулем весь день и проехал 280км по неправильностороннему движению А ничего так about 15 hours ago via Seesmic
6. В компании @tixey отправляемся сегодня на гору, простите, Махерас ;-) Вместо Honda Civic дали Subaru Impreza. Неплохо, вроде бы как, да? :-) 10:37 PM Apr 2nd via web
7. Пять ссылок открывающих тайну того кто же ездит на BMW-семерках с мигалками во встречке http://kip.ru/l4 Что думаете? Что на это скажет Сам? 10:32 AM Apr 2nd via web
8. Офигительный гаджет http://kip.ru/0p Valmet 901.3. В среднем 6-10 секунд на дерево. Идеальный лесоповал. Завораживает! Нашли с ребенком :-) 10:27 AM Apr 2nd via web
9. Из блога X "...люди стали писать на первой странице в своем resume: член "единой россии" с XXXX года". РСРДРП -> КПСС, да? Привычка, ага? 6:49 AM Apr 2nd via web
10. Кто из победительниц конкурса "Мисс Дознание 2010" http://kip.ru/9q вам наиболее приятна? Был в Республике Башкортостан как-то. ГАИ - козлы. 6:41 AM Apr 2nd via web
2 / plushev / 5956 / 3956
# @tramp09 Да, будь возможность сделать. Но не дадут ведь, очевидно. 2 minutes ago via Echofon in reply to tramp09
# Чичваркину могут позволить похоронить мать и присутствовать на траурных мероприятиях,но затем он будет арестован - http://bit.ly/bzGxmt 6 minutes ago via Echofon
# @tramp09 Мне так хочется верить, что ему удастся организовать похороны в стране, где он сможет нормально попрощаться с матерью. 7 minutes ago via Echofon in reply to tramp09
# @tramp09 Какой смысл, если его арестуют на границе? 8 minutes ago via Echofon in reply to tramp09
# @Serg_Burdin Да они всем помогают. Луговой к Литвиненко тоже Трансаэро летел, как известно. 8 minutes ago via Echofon in reply to Serg_Burdin
# @cdriper Не знаю, люди интересующиеся мне говорили, что у отдельных автором типа Латыниной - десятки тысяч. Поинтересуюсь плотнее. 14 minutes ago via Echofon in reply to cdriper
# @Serg_Burdin Это о чем? 16 minutes ago via Echofon
# @olyapka Нет, как раз потому, что радиошоу не будут делать так массово,как пишут в блоги.Но топов качать будут, безусловно,см Эхо Москвы. 31 minutes ago via Echofon in reply to olyapka
# Чичваркин не верит в официальную версию смерти его матери.Он считает,чтоэто попытка выманить его для ареста. http://bit.ly/c0hhpC 33 minutes ago via Echofon
# @olyapka Но массово читают далеко не все блоги, вот в чем дело. Вот и Павлик о том же http://twitter.com/pqorama/status/11582485317 40 minutes ago via Echofon in reply to olyapka
3 / Yeremey / 5808 / 519
1. Кстати да, давно не пиарил в тви свою жжшечку. Фешн-торт с изюмом и птичьим молоком http://bit.ly/fashion-tort 25 minutes ago via Echofon
2. Сделал несколько фоток, сегодня жалью в жж... 27 minutes ago via Echofon
3. Прогнал голубя. 27 minutes ago via Echofon
4. "Уже работает между Россией и Турцией голубой поток", радіо Ера about 1 hour ago via Echofon
5. Дождя завтра в Киеве не будет. Обещаю. about 1 hour ago via Echofon
6. Поздравления с Пасхой (з Великоднем) президента Украини Виктора Януковича http://fashion-tort.livejournal.com/20919.html about 1 hour ago via Echofon
7. ;(( RT: @Oshch: Ровно неделю я писал на рідній мові. Надоело. Буду писать как хочу... about 1 hour ago via Echofon
8. Открыл шоколадку..посмотрел на нее...молочная, сладкая. Не хочу. Вику хочу. #love about 2 hours ago via Echofon
9. そもそもこの署名、今回の都条例に反対するのが目的で作られたものではありません。 提出先も都議会ではないですし、今回の都条例にとはほぼ無関係と言っていいでしょう about 2 hours ago via Echofon
10. Читаю Гуцульские сказки, на языке оригинала. Круто. about 3 hours ago via Echofon
Идем далее. Раздел "так называемые русские знаменитости" в Твиттере.
http://www.blogdog.ru/archives/51
Априорно берем самых махровых и раскрученных:
Artemy Lebedev
1. Чешу икру левой ноги. 12:21 PM Mar 20th via web
2. Чешу щиколотку на левой ноге. 4:42 PM Feb 15th via web
3. Чешу левую пятку. 1:18 PM Feb 4th via web
4. Чешу большой палец левой ноги. 10:04 AM Dec 27th, 2009 via web
5. Чешу место между указательным и большим пальцем левой ноги. 5:31 PM Oct 25th, 2009 via web
6. Чешу место между средним и указательным пальцем на левой ноге. 3:10 PM Aug 12th, 2009 via web
7. Чешу место между безымянным и средним пальцем левой ноги. 1:40 PM Aug 3rd, 2009 via web
8. Чешу место между мизинцем и безымянным пальцем левой ноги. 7:42 AM Jul 22nd, 2009 via web
9. Чешу большой палец на левой ноге. 6:04 PM Jul 19th, 2009 via web
10. Чешу указательный палец на левой ноге. 3:26 PM Jul 1st, 2009 via web
11. Чешу средний палец на левой ноге. 11:09 AM Jun 28th, 2009 via web
12. Чешу безымянный палец на левой ноге. 4:51 PM Jun 25th, 2009 via web
13. Чешу мизинец на левой ноге. 2:44 AM Jun 23rd, 2009 via web
14. Никто в Твиттере не играет в твиттерскую игру, которая заставляет отвечать на вопрос "что делаешь?" в качестве формата заметки. Я чешу ногу. 5:59 PM Jun 19th, 2009 via web
15. Твиттер - говно. Пользоваться не буду. 6:52 AM Jun 14th, 2009 via web
Anton Nossik
1. I uploaded a YouTube video -- Nalitch Cult http://youtu.be/iPBhwUqhA-s?a 12:43 AM Mar 7th via Google
2. I subscribed to vero4ka's channel on YouTube http://www.youtube.com/user/vero4ka?feature=autoshare_twitter 11:26 PM Mar 6th via Google
3. I subscribed to markovw11111's channel on YouTube http://www.youtube.com/user/markovw11111?feature=autoshare_twitter 5:22 AM Mar 2nd via Google
4. Маршал Фернандес http://twitpic.com/15sp7f 10:20 PM Feb 27th via Echofon
5. Бери локейшен блить игрушка http://twitpic.com/15lfnu 11:39 PM Feb 26th via Echofon
6. Лёва целый день страдает без электричества http://twitpic.com/15f3o6 4:32 AM Feb 26th via Echofon
7. Spread your wings and fly away // Fly away // Far away... 1:46 PM Feb 20th via Echofon
8. Курцi помiрають рано © Мiнздрав Украïни 8:37 AM Feb 18th via Echofon
9. Йота (верхняя строчка) в 10 раз медленней 3G от МТС в Шереметьеве http://twitpic.com/13sy1m 11:31 AM Feb 17th via Echofon
10. @hoopatoff @makar там в зале пленарного голосования всем участникам пульты с двумя кнопками розданы, учёт в realtime 8:20 AM Feb 12th via Echofon in reply to hoopatoff
Аня Ранетка
1. Приходите на концерты! Ждем всех!! 4:45 PM Nov 27th, 2009 via web
2. @tenthvirgo Клоны мне не мешают, скорее даже пиар делают 4:43 PM Nov 27th, 2009 via web in reply to tenthvirgo
3. @mashapomitkina @Any_a34 @Lilena_BeSt Всем привет!! 4:42 PM Nov 27th, 2009 via web in reply to mashapomitkina
4. @sobakilautzaeba футболки тут http://www.ranetki.ru/ ) Здам точки, видела даже в переходах, стоят дешевле) Но они ужасные!! 4:41 PM Nov 27th, 2009 via web in reply to sobakilautzaeba
5. @Love_Ranetki Все дело не только в нас, многое зависит от местных организаторов итд... Будем стараться 4:39 PM Nov 27th, 2009 via web in reply to Rina_Mostovova
6. Удивлена, мне пишет мало людей Буду отвечать пока) 4:38 PM Nov 27th, 2009 via web
7. @mishanica Hi:) 4:37 PM Nov 27th, 2009 via web in reply to mishanica
8. Мы в туре, на самом деле это очень сложно, расписание http://www.ranetki.ru/tour/ 4:37 PM Nov 27th, 2009 via web
9. Нашла своего жалкого клона @anyaranetka Не ведитесь! 3:45 PM Nov 6th, 2009 via web
10. @Lovely_Rajesh приходи, у нас в Киеве 2 концерта! Ждем) (иногда полезно вводить в поиск название, общение с фанами для меня очень важно) 3:43 PM Nov 6th, 2009 via web
Alex Ovechkin
1. thanks everybody - I think I take a break from this for a bit but you never know when I come back - see you then 12:11 PM Jan 30th, 2009 via web
2. @GoingFiveHole I gave Komisarek my stick for #8 - he was cool 12:11 PM Jan 30th, 2009 via web in reply to Sean_Leahy
3. @aibiwashere no surf, but it was fun 12:07 PM Jan 30th, 2009 via web in reply to aibiwashere
4. @Jagrmeister Montreal Canadiens 12:06 PM Jan 30th, 2009 via web in reply to Jagrmeister
5. @carolinebk8 thanks much -- hope you were dancing too 12:05 PM Jan 30th, 2009 via web in reply to carolinek8
6. @RyanGHShow I wanted a Russian flag to but couldn't find one 12:03 PM Jan 30th, 2009 via web in reply to RyanGoHabs
7. @s3Shane in the locker room I was 12:02 PM Jan 30th, 2009 via web in reply to reSoaked
8. @MarymeOve nice name -- sounds good 12:02 PM Jan 30th, 2009 via web in reply to MarymeOve
9. @Jenika18 for sure 12:01 PM Jan 30th, 2009 via web in reply to JayJayGran
10. @KathMaster glad you have them too -- you should wear a hat with them!!! 11:57 AM Jan 30th, 2009 via web in reply to KathMaster
Андрей Малахов
1. добрыйвечердобрыйвечердобрыйвечер! 6:07 AM Jan 11th via web
Тина Канделаки
1. Вчера снималась в Слава богу, ты пришел. Обсуждали с Моисеевым его интервью в Эсквайре. Оч рекомендую! Лошак гений. about 2 hours ago via Twitterrific
2. Христос Воскресе! Была с детьми в грузинской церкви, увиделась с отцом Романом. Он как груз-ский священик из фильмов. about 2 hours ago via Twitterrific
3. http://twitvid.com/YCDQI я на Вестях!!! 7:11 AM Apr 2nd via Twitterrific
4. Сегодня была на Маяке и обещала вернуться. Вернусь через час в Вести.) 5:56 AM Apr 2nd via Twitterrific
5. @iosif_prigozhin ты знаешь, самое страшное, что многие приходят к мысли, что этим все можно решить . Но это не так.((( 10:51 AM Mar 29th via Twitterrific in reply to iosif_prigozhin
6. Как хочется,чтобы нашли террористов. Чтобы все видели,что террор наказуем! 6:49 AM Mar 29th via Twitterrific
7. @plushev Все в шоке! Все хотят быть дома и с семьей. 5:06 AM Mar 29th via Twitterrific in reply to plushev
8. Что надо делать, чтобы это прекратилось?!! 3:53 AM Mar 29th via Twitterrific
9. @TokoTs ва, митвалтвалеб) 10:54 AM Mar 28th via Twitterrific in reply to TokoTs
10. Сходите на Белку и Стрелку в 3D, не пожалеете. 10:18 AM Mar 28th via Twitterrific
Коллеги, делаю свой личный и очень обоснованный вывод: если четыре тысячи человек (см. первую запись) способны читать эту муть, то они ДЕ-БИ-ЛЫ! (уровень самих пишущих, уж извините, не комментирую, ибо не хватит словарного запаса!)
Отредактировано Rosenfeld (04-04-2010 16:19:14)
Project Rosenfox: Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.
Отсутствует
Rosenfeld
Что касается Темы Лебедева, если это действительно его лента, то он как обычно стебется. Относиться серьезно и приводить в пример не стоит.
От оно че!
Отсутствует
Плющев "литературным" творчеством занялся на почве, - маниак.))
Я не дочитал до конца, но этим самым последышам должно понравиться.))
http://echo.msk.ru/blog/plushev/681090-echo/
Отсутствует