Kraken - nowy gigantyczny botnet

Strona głównaKraken - nowy gigantyczny botnet
08.04.2008 18:22

Odkryto sieć botnet, która uważana jest za najbardziej rozległąinfrastrukturę odkrytą do tej pory w Internecie. Botnet składa się z ponad 400 tysięcy komputerów, jest więcdwukrotnie większa, aniżeli sieć robaka Storm, która do niedawnauchodziła za największą. Kraken jest obserwowany przez kilkaostatnich tygodni przez firmę Damballa. Okazuje się, że w składsieci wchodzą również komputery z 50 firm z listy Fortune500. Do tej pory jedynie 20 procent programów antywirusowych jest wstanie wykryć malware odpowiedzialne za zarażanie maszyn, którestają się częścią sieci - informuje magazyn The Register. Krakenjest w stanie modyfikować swój kod, dzięki czemu jest trudny dowykrycia. Sam kod wewnątrz pliku wykonawczego infekującegokomputery został stworzony w sposób utrudniający identyfikację -ostrzega Damballa. Kraken stara się oszukać użytkownika, podszywając się pod plikgraficzny. Po jego otwarciu automatycznie kopiuje się na dysktwardy pod nieco zmienionym formatem. Zaatakowana maszyna zombie otrzymuje regularnie aktualizacjemalware, aby w ten sposób uniknąć wykrycia.

Udostępnij:
Wybrane dla Ciebie
Komentarze (57)