{{위키데이터 속성 추적}}
'''바이럿'''(Virut)은 적어도 2006년부터 활동하기 시작한 [[사이버 범죄]] [[악성 소프트웨어]] [[봇넷]]으로, 인터넷의 주요 봇넷과 악성 소프트웨어 가운데 하나이다. 2013년 1월, 바이럿은 폴란드의 단체 [[Naukowa i Akademicka Sieć Komputerowa]]에 의해 제지되었다.

== 특징 ==
바이럿은 [[서비스 거부 공격|DDoS]] 공격, [[이메일 스팸|스팸]]([[Waledac botnet]]과 합동하여)<ref name="Waledac Malware Could Send 3.6 Billion Spam Emails per Day from Infected PCs - Softpedia"/>), [[사기 (법률)|사기]], [[데이터 도난]], 설치 후 지불 요구 활동 등 사이버 범죄 활동에 사용되는 것으로 알려진 악성 소프트웨어 봇넷이다.<ref name=cert/><ref name=sym/><ref name="krebsonsecurity"/> 실행 파일 감염을 통해 확산되며(감염된 USB 스틱과 기타 매체를 통해) 최근에는 면역 반응이 제대로 발휘되지 않는 [[HTML]] 파일(그러므로 해당 웹사이트를 방문하는 취약한 브라우저를 감염시킴)을 통해 퍼져나가고 있다.<ref name=cert/><ref name=ks/> [[폴란드]]에서 적어도 890,000개의 [[IP 주소]]와 연결된 컴퓨터를 감염시켜왔다.<ref name=cert/> 2012년, [[시만텍]]은 봇넷이 전 세계 300,000대 이상의 컴퓨터를 통제했으며 주로 [[이집트]], [[파키스탄]], [[동남아시아]]([[인도]] 포함) 등지였다고 추산하였다.<ref name=cert/><ref name="sym"/> [[카스퍼스키 랩|카스퍼스키]]의 보고서는 2012년 3분기에 5번째로 확산이 많이 된 위협으로 바이럿을 지목했으며 이는 총 컴퓨터 감염 중 5.5%를 차지한다.<ref name=cert/><ref name="Kaspersky Security Bulletin 2012. The overall statistics for 2012"/>

== 역사 ==
바이럿 봇넷은 적어도 2006년부터 활동하고 있다.<ref name=cert/>

2013년 1월 17일, 폴란드의 연구원과 개발 단체, 데이터 네트워크 운영자, 폴란드의 [[.pl]] 최상위 [[도메인 네임 레지스트리|도메인 레지스트리]] [[Naukowa i Akademicka Sieć Komputerowa]](NASK)는 바이럿의 종료를 시도하기 위해 23개 이상의 도메인을 탈취하였다.<ref name="cert"/> NASK의 한 대변인은 바이럿 봇넷이 인터넷에 노출된 주요 위협으로 인해 NASK가 이러한 작업(탈취 작업)에 관여하는 것은 최초라고 언급하였다.<ref name="ks"/> 제어 서버 중 일부가 폴란드 NASK의 관할 밖인 러시아의 [[.ru]] 최상위 도메인 네임 레지스트리를 사용하므로 바이럿이 완전히 종료될 가능성은 없다.<ref name=krebsonsecurity/> 게다가 이 봇넷은 대안이 되는 백업 호스트를 검색할 수 있으므로 이를 운영하는 범죄자들이 다시 네트워크를 통제할 수 있다.<ref name=krebsonsecurity/>

== 같이 보기 ==
* [[봇넷]]
* [[좀비 컴퓨터]]
* [[트로이 목마 (컴퓨팅)]]
* [[봇넷]]
* [[콘피커]]
* [[레긴 (악성 소프트웨어)]]

== 각주 ==
{{각주|refs=

<ref name="Kaspersky Security Bulletin 2012. The overall statistics for 2012">{{웹 인용 |url=http://www.securelist.com/en/analysis/204792255/Kaspersky_Security_Bulletin_2012_The_overall_statistics_for_2012#7 |title=Kaspersky Security Bulletin 2012. The overall statistics for 2012 |publisher=Securelist |date=2012-12-10 |accessdate=2013-01-19 |archive-date=2012-12-14 |archive-url=https://web.archive.org/web/20121214014757/http://www.securelist.com/en/analysis/204792255/Kaspersky_Security_Bulletin_2012_The_overall_statistics_for_2012#7 |url-status=dead }}</ref>

<ref name="Waledac Malware Could Send 3.6 Billion Spam Emails per Day from Infected PCs - Softpedia">{{웹 인용|url=http://news.softpedia.com/news/Waledac-Malware-Could-Send-3-6-Billion-Spam-Emails-Per-Day-From-Infected-PC-321404.shtml |title=Waledac Malware Could Send 3.6 Billion Spam Emails per Day from Infected PCs - Softpedia |publisher=News.softpedia.com |date=2013-01-15 |accessdate=2013-01-19}}</ref>

<ref name="cert">{{웹 인용 |url=http://www.cert.pl/news/6666/langswitch_lang/en |title=CERT Polska » Blog Archive » NASK shuts down dangerous Virut botnet domains |publisher=Cert.pl |date= |accessdate=2013-01-19 |archive-date=2013-01-21 |archive-url=https://web.archive.org/web/20130121235028/http://www.cert.pl/news/6666/langswitch_lang/en |url-status=dead }}</ref>

<ref name="krebsonsecurity">{{웹 인용|url=http://krebsonsecurity.com/2013/01/polish-takedown-targets-virut-botnet/ |title=Polish Takedown Targets ‘Virut’ Botnet — Krebs on Security |publisher=Krebsonsecurity.com |date=2013-01-07 |accessdate=2013-01-19}}</ref>

<ref name="ks">{{웹 인용|url=http://www.komputerswiat.pl/nowosci/bezpieczenstwo/2013/03/przejeto-niebezpieczne-domeny-botnetu-virut.aspx |title=•• Przejęto niebezpieczne domeny botnetu Virut &#124; NASK odnosi sukces w walce z cyberzagrożeniami &#124; |publisher=Komputerswiat.pl |date=1972-02-08 |accessdate=2013-01-19}}</ref>

<ref name="sym">{{웹 인용|url=http://www.symantec.com/connect/blogs/snapshot-virut-botnet-after-interruption |title=Snapshot of Virut Botnet After Interruption &#124; Symantec Connect Community |publisher=Symantec.com |date=2013-01-07 |accessdate=2013-01-19}}</ref>
}}

[[분류:네트워크 보안]]
[[분류:스팸]]
[[분류:봇넷]]
[[분류:다중 에이전트 시스템]]
[[분류:분산 컴퓨팅 프로젝트]]