2009-cu ildə MSN Messenger istifadəçiləri dostlarından “is this you on pic?” kimi qısa mesajlar və foto linki alırdı. Link foto deyil, Palevo soxulcanı idi. Palevo ilə qurulan Mariposa botneti 2009-cu ilin dekabrında bağlananda 190-dan çox ölkədə təxminən 12,7 milyon kompüteri idarə edirdi.
Bağlananda botnetdə təxminən 12,7 milyon kompüter var idi; aralarında böyük şirkətlər, banklar və dövlət qurumları da vardı.
Palevo kompüterə yerləşir. Hər açılışda yenidən işə düşmək üçün özünü qeydə alır.
İstifadəçi siyahısındakı dostundan qısa mesaj və link alır: “is this you on pic?”. Link şəkil faylı adı ilə yüklənir; işə salınanda Palevo quraşdırılır. Palevo istifadəçinin Messenger-i vasitəsilə eyni mesajı bütün kontaktlara göndərir; USB yaddaşlara da kopyalanır. Kompüter botnetə qoşulur: brauzerdən və formalardan giriş məlumatları toplanır, əlavə yük endirilir, kompüter hücumlarda istifadə olunur.
Digər adları: Rimecud, Pilleuz
Mariposa-nı bir təhlükəsizlik şirkətinin (Defence Intelligence) 2009-cu ilin mayındakı aşkarlaması üzə çıxardı; İspaniyanın Guardia Civil-i, FBI və Panda Security ilə qurulan işçi qrupu komanda serverlərini araşdırdı və 2009-cu ilin dekabrında bağladı. Botneti idarə edənlərdən birinin panelə öz ev bağlantısından daxil olması kimliklərin müəyyən edilməsinə imkan verdi.
Bağlananda botnetdə təxminən 12,7 milyon kompüter var idi; aralarında böyük şirkətlər, banklar və dövlət qurumları da vardı. Toplanan məlumatlar arasında bank və e-poçt giriş məlumatları yer alırdı.
“Bu sənsən?” yemi bu gün WhatsApp, Telegram, Discord və Instagram mesajlarında olduğu kimi yaşayır. Ələ keçirilmiş hesablar yenə dostlara link göndərir; fərq ondadır ki, linkin sonunda artıq parol, kuki və kripto cüzdan toplayan infostealer var.
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti