image

Spamhaus lanceert botnet C&C-lijst

woensdag 13 juni 2012, 13:30 door Redactie, 3 reacties

Anti-spamorganisatie Spamhaus heeft een lijst gelanceerd met de IP-adressen van command & control (C&C) servers die computers aansturen die onderdeel van een botnet zijn. Organisaties kunnen de lijst hanteren om verkeer van en naar deze IP-adressen toe te blokkeren. Op de lijst staan onder andere IP-adressen van Zeus en SpyEye-botnets. Deze informatie is afkomstig van de Zeus en SpyEye-trackers en wordt in real-time bijgewerkt.

"Dit betekent dat netwerken die deze lijst gebruiken automatisch en zonder vertraging beschermd zijn tegen kwaadaardig botnet-verkeer van/naar de botnet controllers die op de Zeus- of SpyEye-tracker vermeld zijn", aldus de Zwitserse beveiligingsonderzoeker Roman Huessy, die beide trackers onderhoudt.

De botnet C&C-lijst is vooral bedoeld voor internetproviders en netwerkproviders die hun gebruikers en klanten willen beschermen.

Reacties (3)
13-06-2012, 15:40 door Anoniem
Als 1 partij zich disqualificeerd om lijsten te publiseren met correcte informatie, dan is het Spamhaus wel..

Net als die do-not-route/peer lijst van ze.. die staat vol met incorrecte prefixes, hele /16's of nog groter..

Je bent beter af om de info van abuse.ch zelf te parsen ..
13-06-2012, 19:10 door Anoniem
Ging abuse.ch er niet mee ophouden?
13-06-2012, 20:16 door Anoniem
@anoniem 15:40
Geef eens een voorbeeld van incorrecte prefixes.

Vooral de VS zijn er er erg veel IP ranges die doot snow shoers wordt gebruikt. Dat is daar de nationale sport onder spammers.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.