Ботнет из web-серверов

Исследователь из Магнитогорска Денис Синегубко обнаружил сеть из Linux-серверов, занимающихся распространением вредоносного ПО

Каждая из систем в ботнете, а всего их обнаружено около сотни, представляет собой выделенный или виртуальный сервер, поддерживающий вполне обычный сайт. Однако, помимо Apache, обслуживающего основной сайт, на этих серверах запущен еще сервер nginx, обрабатывающий запросы на нестандартном порту. С помощью служб бесплатных динамических DNS для этих серверов сгенерирован и регулярно обновляется ряд доменов третьего уровня. «Подпольные» web–серверы обслуживают ссылки, внедренные на различные сайты с помощью iframe, и загружают на компьютеры неосторожных пользователей вредоносное ПО.