Исследовательская фирма SRI International выпустила в понедельник бесплатный программный продукт для системных администраторов. Продукт позволяет зафиксировать активность ботсетей в пределах собственной сети.
Программа BotHunter сканирует внутреннюю сеть на наличие двусторонних связей, обычно наличествующих между инфицированными ботами и их командным центром, C&C сервером. Программа помечает подозрительные запросы и ответы – диалоги – и сравнивает их с образцами поведения известных ботсетей, говорит Филлип Поррас, руководитель проекта SRI International.

В отличие от других систем обнаружения вторжения BotHunter работает за брандмауэром, прослушивая любую активность, похожую на ботсеть. Ботсети – вообще самая крупная проблема многих компаний. Не так давно фирма по обеспечению безопасности Arbor Networks составила отчет, в котором более четверти исследуемых компаний – крупнейшие – ставили угрозу ботсетей на первое место. Недавнее закрытие компании McColo – интернет провайдера для многих ботсетей – обернулось отключением более полумиллиона инфицированных компьютеров от своих ботсетей.

Еще в сентябре было обнаружено, что 20.6 млн попыток атак проводилось с американских машин, в то время как Китай, оказавшийся на втором месте, провел всего 7.7 млн атак. BotHunter от компании SRI International можно скачать с их официального сайта. Там доступны версии для Linux, FreeBSD, Windows и Mac OS X