[vagrant416]

Сообщение от x1xDISELx1x

http://habrahabr.ru/blogs/internet/124247/
исходники фроста трооло xD

я щас прочел палавину,уже страшно стало :zeleniydebil: херррасибе ррребята,чо фрост тварит:Итог: мы смело можем говорить о 10 миллионах зараженных клиентов, и 3-х миллионах из них — активных (это – официальные данные «Инновы»).

Сам Фрост обладает 100%-м контролем над компьютером клиента (работая на ring0 (уровень ядра), и не обнаруживаясь по разным причинам антивирусами – белые списки, рекомендации отключить антивирус, и тд).

Замечу, что само по-себе — это не криминально, но это очень мощное оружие защиты и нападения.

Проблема продукта не только в том, что сама компания-владелец имеет полный контроль над этой многомиллионной сетью (фактически, мы можем говорить о rootkit установленном принудительно на компьютеры всех клиентов компании — которые зачастую играют с рабочих мест в самых различных организациях, включая государственные), но и в том что вся разработка продукта ведется крайне безграмотно и безалаберно.

Фактически, из всей защиты, разработчики полагаются только на то, что никто не узнает как Frost работает (включая «гениальные» самопальные криптоалгоритмы) – а это означает, что в теории (и как оказалось – уже на практике), контроль над этой сетью (можно ее называть botnet, ибо ваши компьютеры превращены в контролируемых удаленно ботов) возможен не только Ереванцами, но и злоумышленниками (да и просто веселыми ребятами).

Практически гарантированно, что контроль уже перехвачен (точнее – осуществляется параллельно разными группами.) и Фрост работает над решением множества различных задач (включая, возможно – вполне себе криминальные).