KRAKEN botnet – ajunge la 400000 bots

April 8th, 2008 (17:48)

Un nou botnet a aparut pe scena internetului , pe nume KRAKEN a ajuns deja de 2 ori mai mare ca STORM (pana acum cel mai mare botnet din lume)

Ajuns in aprox 50 din companiile din Fortune 500 , este deja o amenintare globala , specialistii completeaza ca KRAKEN a infectat  aproape 80% din PC-urile CU antivirus ( statistica US ) . Se pare ca acest botnet stie sa se fereasca de antivirusi , de asemenea are capabilitatea de a se rescrie (isi regenereaza codul sursa) si isi face update automat .

Serverele princopale de C&C (Command and Control) se pare ca sunt in Franta , US si Rusia (de ce nu ma mir) dar marea problema este ca aceste servere pot fi oprite de autoritati dar KRAKEN va contacta automat alte servere de C&C din toata lumea

Deocamdata este folosit doar pentru Spam ,  avand capacitatea de a trimite cu un singur bot 500000 de mailuri pe zi . In prezent are 400000 bots si se presupune cresterea cu inca 600000 pana la jumatatea lunii Aprilie . Imi imaginez cat spam poate genera KRAKEN – 1000000 bots x 500000 spams .

Cercetatorii acestui caz sunt ingrijorati de posibilitatile acestui botnet , deoarece prin sistemul de update automat si rescriere de cod , poate fi convins de creatori sa faca orice

ironmim dot com - Informeaza-te - Abonare flux RSS Gratuit