Odkryto największy na świecie botnet

Odkryto sieć botnet, która uważana jest za najbardziej rozległą infrastrukturę odkrytą do tej pory w Internecie.

Nowy botnet składa się z ponad 400 tysięcy komputerów, jest więc dwukrotnie większa, aniżeli sieć robaka Storm, która do niedawna uchodziła za największą.

Botnet o nazwie Kraken jest obserwowany przez kilka ostatnich tygodni przez firmę Damballa. Okazuje się, że w skład sieci wchodzą również komputery z 50 firm z listy Fortune 500.

Do tej pory jedynie 20 procent programów antywirusowych jest w stanie wykryć malware odpowiedzialne za zarażanie maszyn, które stają się częścią sieci – informuje magazyn The Register. Kraken jest w stanie modyfikować swój kod, dzięki czemu jest trudny do wykrycia. Sam kod wewnątrz pliku wykonawczego infekującego komputery został stworzony w sposób utrudniający identyfikację – ostrzega Damballa.

Kraken stara się oszukać użytkownika, podszywając się pod plik graficzny. Po jego otwarciu automatycznie kopiuje się na dysk twardy pod nieco zmienionym formatem.

Zaatakowana maszyna zombie otrzymuje regularnie aktualizacje malware, aby w ten sposób uniknąć wykrycia.

źródło: theregister.co.uk