Lovec na zlonamerno programsko opremo: novo orodje shodan proti zlonamerni programski opremi

Tako pogosto pride kakšna nova zlonamerna programska oprema, ki ustvari naslove zaradi števila računalnikov ali celo pametnih telefonov, ki jih je okužil. Število zlonamerne programske opreme raste vsak dan. Zato je izstrelitev orodij tako pomembna za boj proti njim.

Malware Hunter: novo orodje Sodan proti zlonamerni programski opremi

Shodan in Recorded Future sta se združila in zagnala novo orodje proti zlonamerni programski opremi. Malware Hunter je ime tega orodja, ki si prizadeva za boj proti C&C (Ukaz in nadzor).

Kako deluje Malware Hunter?

Tako imenovani C&C (Command and Control) so strežniki, ki se uporabljajo za nadzor zlonamerne programske opreme. Prepoznavanje teh vrst strežnikov je zelo težka naloga. Če pa je mogoče prepoznati enega od njih, je v vojni proti zlonamerni programski opremi izredno pomemben boj. Tako je Malware Hunter izšel.

Malware Hunter ima sledilce, ki skenirajo po vsem internetu in na vseh računalnikih, konfiguriranih za delovanje kot C&C. Vsaka možna naprava C&C je registrirana. Malware Hunter vsak IP naslov sporoči, kot da bi bil ciljni IP C&C. Če dobijo pozitiven odziv, vedo, da je ta strežnik C&C.

Rezultati Malware Hunter so zelo pozitivni. Doslej je že uspelo prepoznati več kot 5.700 C&C strežnikov po vsem svetu. Velika večina jih je v ZDA, čeprav so na seznamu tudi druge države, kot je Kitajska. Brez dvoma je odlično orodje v boju proti škodljivim programom in rezultati zagotovo zagotavljajo njegovo dobro delovanje.