Naukowcy porywają botnet

Aby lepiej zrozumieć mechanizmy działania botnetów, grupa naukowców zdecydowała się przejąć kontrolę nad jedną z większych tego typu sieci. Specjalistom z University of California Santa Barbara udało się przejąć botnet Torpig. Dzięki temu mogli przez 10 dni obserwować zbierane przez niego dane.

W tym czasie naukowcy odnotowali, iż „Torpig” zebrał z prawie 180 tysięcy zainfekowanych maszyn około 70 GB wartych uwagi informacji – były to m.in. dane bankowe oraz informacje systemowe.

Botnet zlogował w ciągu 10 dni aż 1,2 miliona adresów IP. Oprócz danych dotyczących kont bankowych i kart kredytowych do głównego serwera botnetu trafiały również nazwy użytkowników oraz hasła kont e-mailowych – można więc wnioskować, że Torpig jest mógł być wykorzystywany do wysyłania spamu.

Torpig, podobnie jak inne złośliwe oprogramowanie, wykorzystuje fakt słabo zabezpieczonych komputerów.

Źródło: www.securecomputing.net.au