Хакеры развернули свою собственную сеть на зараженных серверах
Компания RSA Research в ходе своего расследования наткнулась на довольно необычную VPN сеть, о существовании которой мало кто догадывался, даже если она проходила через компьютеры пользователей.
Сеть получила название Terracotta. Обычным пользователям она не угрожала, а вот компаниям и любым серверам, более чем. Суть заключалось в инфицировании серверов, после чего они спокойно продолжали функционировать. Не было никакой нагрузки на сервер, или кражи данных,как это сейчас можно.
Terracotta использовалась многочисленными хакерскими группировками для осуществления своей деятельности, включая DDoS атаки. На сегодняшний день трудно сказать, как много компаний пострадало, и как много серверов все еще остается открытыми для доступа. Антивирусное программное обеспечение только начало определять присутствие Terracotta, причем не все продукты еще могут определить его.
Также Terracotta есть в виде рекламной площадки в интернете. И как ясно из анализа RSA Research, название правдивое и компания действительно была создана с целью еще большего распространения доступа к серверам по всему миру.
Вот так вот, китайская рекламная площадка оказалась способна породить скрытую сеть, которая могла просуществовать долгое время. Как долго существовала данная сеть и сколько еще она просуществует — никто не решает назвать даже примерные сроки.
Источник: отчет о Terracotta