Sieć botnet robaka Storm się dzieli – możliwe że cyberprzestępcy będą sprzedawać swoje „usługi”.

Joe Steward, pracownik firmy SecureWorks, uważa iż właściciele sieci botnet stworzonej przez robaka Storm, dzielą ją na mniejsze, aby sprzedawać swoje „usługi”.

Steward opisuje, iż Storm botnet został podzielony na sieci komunikujące się między sobą w sieci peer-to-peer. Komunikacja pomiędzy węzłami jest szyfrowana 40-bitowym kluczem.

Każdy z węzłów może komunikować się tylko z tym węzłem, który korzysta z tego samego klucza. System taki pozwala na łatwy podział i sprzedaż „usług” wykorzystujących jedynie część sieci. Botnet może być sprzedany innym spamerom w całości, lub jako części jako gotowy system. Dlatego według Stewarda jeszcze nie raz usłyszymy o robaku Storm.

Na szczęście już teraz specjaliści ds. bezpieczeństwa są w stanie odróżnić zakodowany ruch P2P sieci Storm od zwykłego ruchu peer-to-peer, co znacznie ułatwi administratorom sieci wykrycie węzłów botnetu.

Sieć robaka Storm zaczynała powstawać na początku 2007 roku wraz z pojawieniem się tego malware. Specjaliści uważają, iż obecnie zainfekowanych jest około 10 milionów komputerów. Moc obliczeniowa takiej sieci jest porównywana z najszybszymi na świecie superkomputerami.

źródło: zdnet.co.uk