Sursă – Infoblox news

Recent companiile Microsoft si Symantec au distrus pentru totdeauna infrastructura botnet-ului Bamital. In ultimi 2 ani acest botnet a infectat si controlat mai mult de 8 milioane de calculatoare si a cauzat pierderi ale latimii de banda in retea si productivitatii IT de milioane de dolari in intreaga lume.
Printr-un singur pas in directia potrivita acesti, mai mult de 8 milioane, de clienti infectati acum vaneaza noi servere decomanda si control utilizand un algoritm de tip built-in domain, deci este important ca acei clienti infectati identificati si securizati inainte ca un server nou sa preia controlul.
O cale de a identifica acesti clienti este utilizarea Firewall-ul DNS Infoblox. Sursa noastra de date de tip malware, in timp real, include acum si numele de domenii cautate de Bamital. Aceste domenii sunt populate automat in serverul DNS infoblox – deci orice incercare de conectare va fi blocata si clientii infectati vor fi foarte usor de identificat in evenimentele si rapoartele generate.
Serviciul Malware Data Feed oferit de Infoblox este compilat si corelat din 36 de surse diferite si actualizat constant cu ultimele domenii malitioase – va oferim cateva sinter domeniile Bamital blocate de Infoblox DNS Firewall:
1click2us.info
allsearchforyou.in
blogerteam.info
click1search.info
click2mix.info
click2us.info
click4search.info
click5search.info
click7search.info
clickchecker.net
clickcounter1.com
clickspot2.com
clickspot3.com
clicksystem.info
facesystem.info
feed2system.info
feedsystem.info
fepurowydutopal.info
ffcloudcontrol.info
globalcloudbackup.com
microsoftstatistics.org
onefeedsystem.com
ads.info
rootworks.co.cc
service.kz
service.ru
service.su
serviceorbit.net
capsuleprocess.com
pc.com
xmlservingfeed.com
yelfind.com
yellw.info
yelseek.com
yousearchthebestnow.info
AccesatiDNS Firewallsi aflati mai multe despre Infoblox DNS Firewall ce va poate ajuta sa preveniti atacurile malitioase.