Benchmark.pl to jeden z największych w Polsce serwisów o tematyce komputerowej i wokół technologicznej. Jest własnością spółki Komputronik, a miesięcznie odwiedza go ponad 1 mln unikatowych użytkowników—za wynikami Gemius/PBI. Jak doszło do wycieku, nie wiadomo. Faktem jest natomiast, że w sieci znalazło się ponad 180 tys. haseł użytkowników. Na ich trop natrafiono nieco przypadkiem. Adam Haertle z Z3S odnalazł zrzut bazy Benchmark.pl w serwisie Hashes.org, który jest niejako poligonem doświadczalnym dla crackerów. Udostępnia paczki zahaszowanych haseł z rozmaitych wycieków, na których włamywacze mogą doskonalić swoje umiejętności w zakresie odkodowywania haszy. Plik dostępny [...]

Badacze odkryli ich zdaniem nieznany wcześniej botnet, który wykorzystuje zaawansowane techniki, aby potajemnie atakować miliony serwerów SSH na całym świecie. Naukowcy z firmy Guardicore Labs poinformowali, że botnet wykorzystuje autorskie oprogramowanie napisane od podstaw, aby infekować serwery i włączać je do sieci peer-to-peer. Botnety P2P rozdzielają swoją administrację na wiele zainfekowanych węzłów, zamiast polegać na serwerze kontrolnym (command & control server), który wysyła polecenia i odbiera skradzione dane. Bez scentralizowanego serwera botnety są na ogół trudniejsze do wykrycia i trudniejsze do zamknięcia.   Więcej szczegółów: https://teamquest.pl/blog/1735_nowy-botnet-infekuje-serwery-ssh