Zombi kompyuter

right|thumb|300x300px| (1)Spamer veb-sayti (2)Spamer (3)Spam-dastur (4)Zararlangan kompyuterlar (5)Virus yoki troyan (6)Pochta serverlari (7)Foydalanuvchilar (8)Veb-trafik

Zombi kompyuter — bu kompyuter virusi, kompyuter qurti yoki troyan oti dasturi orqali xaker tomonidan buzilgan va uning masofaviy boshqaruvi ostida zararli vazifalarni bajarish uchun ishlatilishi mumkin boʻlgan Internet bilan aloqaga ega kompyuter. Zombi kompyuterlar koʻpincha xaker tomonidan boshqariladigan botnetga birgalikda muvofiqlashtiriladi va elektron pochta spamlarini tarqatish va veb-serverlarga nisbatan tarqatilgan xizmat koʻrsatishni rad etish hujumlarini (DDoS hujumlarini) boshlash kabi harakatlar uchun ishlatiladi. Aksariyat qurbonlar kompyuterlari zombi boʻlib qolganidan bexabar boʻlishadi. Bu kontseptsiya Gaitilik Vudu (Haitian Voodoo) folkloridagi zombiga oʻxshaydi. Zombi sehrgar tomonidan afsun orqali tiriltirilgan va sehrgarning buyrugʻiga qul boʻlgan, oʻz xohish-irodasiga ega boʻlmagan murdaga ishora qiladi. Bir nechta botnet mashinalari tomonidan muvofiqlashtirilgan DDoS hujumi, shuningdek, fantastik zombi filmlarida tasvirlanganidek, „zombi toʻdasi hujumi“ ga oʻxshaydi.

 Reklama firibgarligida 
Zombi kompyuterlari elektron pochta spamlarini yuborish uchun keng qoʻllangan. 2005-yil holatiga koʻra, butun dunyo boʻylab spamlarning 50-80 foizi zombi kompyuterlar tomonidan yuborilgan. Bu spamerlarga aniqlanishdan qochish imkonini beradi va ehtimol ularning tarmoq xarajatlarini kamaytiradi. Chunki zombi egalari oʻzlarining tarmoqlari uchun toʻlov toʻlaydilar. Ushbu spam ham troyan otlarining tarqalishini sezilarli darajada oshiradi, chunki troyanlar oʻz-oʻzidan takrorlanmaydi. Ular oʻsishi uchun elektron pochta yoki spamning harakatiga tayanadilar, qurtlar esa boshqa yoʻllar bilan tarqalishi mumkin. Shunga oʻxshash sabablarga koʻra, zombilar, shuningdek, tomosha uchun toʻlov reklamasini koʻrsatadigan saytlarga nisbatan reklama firibgarligini amalga oshirish uchun ham ishlatilinadi. Boshqalar esa fishing yoki pul xachirlarini yollash orqali veb-saytlarini joylashtirishi mumkin.

 DDoS hujumlar hurujida 
Zombilardan tarqatilgan xizmat koʻrsatishni rad etish (DDoS) hujumlarini amalga oshirish uchun foydalanish mumkin, bu atama bir vaqtning oʻzida koʻp sonli kompyuterlar tomonidan maqsadli veb-saytlarni toʻldirishni anglatadi. Bir vaqtning oʻzida veb-sayt serveriga soʻrovlar yuboradigan Internet foydalanuvchilarining koʻpligi saytning ishdan chiqishiga va foydalanuvchilarning saytga kirishi cheklashga qaratilgan. Ushbu turdagi toʻqinning yana bir varianti taqsimlangan degradatsiya sifatida tanilgan. „Zombilar“ tomonidan amalga oshirilgan, taqsimlangan xizmatlarning yomonlashuvi — bu qurbonlar saytini buzishdan koʻra sekinlashtirishga moʻljallangan veb-saytlarning mo''tadil va vaqti-vaqti bilan suv bosishidir. Ushbu taktikaning samaradorligi kuchli suv toshqini tezda aniqlanishi va bartaraf etilishi mumkinligidan kelib chiqadi, ammo zombi hujumlari va natijada veb-saytga kirishning sekinlashishi oylar va hatto yillar davomida sezilmay qolishi mumkin.

Internet of Things (IoT) tomonidan osonlashtirilgan hisoblash zamonaviy foydalanish uchun samarali boʻldi, ammo bunday veb-hujumlarning koʻpayishida muhim rol oʻynadi. IoT potentsiali har bir qurilmaga samarali muloqot qilish imkonini beradi, ammo bu xavfsizlik tahdidlariga nisbatan siyosatni amalga oshirish zaruratini oshiradi. Ushbu qurilmalar orqali eng mashhur hujum xatti-harakatlari DDoS hisoblanadi. Bunday hujumlarning IoT tarmoqlariga taʼsiri va ularning mudofaa uchun kompensatsion qoidalarini oʻrganish boʻyicha tadqiqotlar olib borildi.

Oʻtmishda tarqatilgan rad etish va xizmat koʻrsatishni pasaytirish hujumlarining muhim voqealariga 2003-yilda SPEWS xizmatiga hujum va 2006-yilda Blue Frog xizmatiga qarshi hujum kiradi. 2000-yilda bir qancha taniqli veb-saytlar (Yahoo, eBay va boshqalar) kanadalik oʻsmir " MafiaBoy " tomonidan oʻrnatilgan xizmat koʻrsatishni rad etish hujumi tufayli toʻxtab qolgan edi.

 Smartfonlar 
2009-yilning iyul oyidan boshlab, oʻsib borayotgan smartfon bozori uchun ham shunga oʻxshash botnet imkoniyatlari paydo boʻla boshlaydi. Misollar 2009-yil xuddi shu oyida Nokia smartfonlaridagi Symbian operatsion tizimini nishonga olgan dunyodagi birinchi botnetga ega SMS qurti boʻlgan „Sexy Space“ matnli xabarlar qurtining „yovvoyi“ relizi(eng soʻngi versiyasi)dir. Oʻsha oyning oxirida tadqiqotchi Charli Miller Black Hat brifinglarida iPhone uchun matnli xabarlar qurti kontseptsiyasining isbotini ochib beradi. Iyul oyida ham Birlashgan Arab Amirliklari isteʼmolchilari Etisalat BlackBerry josuslik das tomonidan nishonga olingan. 2010-yillarda xavfsizlik hamjamiyati mobil botnetlarning haqiqiy dunyo potentsialiga boʻlingan. Ammo 2009-yil avgustida The New York Times gazetasiga bergan intervyusida kiberxavfsizlik boʻyicha maslahatchi Maykl Gregg masalani shunday sarhisob qiladi: "Biz 80-yillarda ish stoli kompyuterlari bilan boʻlgan telefonlar bilan bogʻliq nuqtadamiz.

 Yana qarang 
 BASHLITE
 Botnet
 DDos hujum
 Past orbital ionli toʻp
 Zararli dastur
 RDP shop
 Troyan oti (kompyuter virusi)

 

 

 1,5 million shaxsiy kompyuterni nazorat qiluvchi Botnet operatsiyasi
 Sizning kompyuteringiz zombimi? About.com saytida 
 Veb-asoslangan proksi-zombi tarmogʻining intruziv tahlili
 Zombi mashinasi qanday koʻrinishga ega va uni „tuzatish“ uchun nima kerakligi haqida batafsil maʼlumot 
 Stiv Gibson va Wicked oʻrtasidagi yozishmalar 
 Zombi tarmoqlari, sharh spamlari va referal spamlari sic 
 The New York Times: Telefonni buzish xavfi past, lekin u mavjud
 Xakerlar uyali telefonlarni nishonga olishadi, WPLG-TV/ABC-10 Mayami
 Tadqiqotchi: BlackBerry josuslik dasturi Prime Timega tayyor emas edi
 Forbes: Dunyodagi har bir iPhone-ni qanday oʻgʻirlash mumkin
 Xakerlar bulutni toʻsib qoʻyishni, BlackBerry’da josuslik qilishni rejalashtirmoqda
 SMobile Systems Etisalat BlackBerry josuslik dasturi uchun relizlar yechimi
 LOIC IRC-0 — Tarmoq stressini tekshirish uchun ochiq manbali IRC botnet
 Tarmoq stressini tekshirish uchun ochiq manbali IRC va veb-sahifa botneti

Turkum:Kompyuter tarmogʻi xavfsizligi
Turkum:Kompyuter xavfsizligi
Turkum:Internet xavfsizligi
Turkum:Axborot xavfsizligi
Turkum:Zararli dasturlar