Finjan vindt botnet van 1,9 miljoen pc's

Bende zou uit zes man bestaan

22 april 2009 | Merijn Gelens

Beveiliger Finjan heeft, naar eigen zeggen, een van de grootste botnetwerken ooit gevonden. Het gaat om 1,9 miljoen geïnfecteerde zombiecomputers die worden bediend door één bende.

Het botnet is in gebruik sinds februari, wordt gehost vanuit de Oekraïne en heeft zes bendeleden die het bedienen. Deze bende geeft via Windows XP computerinstructies om bestanden te kopiëren, toetsaanslagen op te nemen, spam te versturen en om screenshots te nemen. Ophir Shalitin, marketingdirecteur bij Finjan, heeft dit verteld tijdens een interview op de avond vóór de securityconferentie RSA.

Vooral in Amerika
De bende heeft computers overgenomen in 77 door de regering van de VS gecontroleerde domeinen, zegt hij. Bijna de helft van alle geïnfecteerde systemen bevindt zich in de VS. Bijna tachtig procent van de computers draait Internet Explorer, vijftien procent gebruikt Firefox, volgens Finjan.

De criminelen achter het botnet verdienen rond de 190.000 dollar per dag aan de verhuur van het zombienetwerk.

Vanaf een centrale server ontvangen de geïnfecteerde computers in het netwerk instructies om een trojaan te downloaden en installeren. Het virus wordt door slechts vier van de 39 bekende antivirusproducten herkend, stelt Finjan. Die vier zijn AVG, Drweb, Nod32 en Panda.

De trojaan installeert opstartbare bestanden die communiceren met andere computers, voegt code aan processen toe, bezoekt websites en voert andere activiteiten uit waar de gebruiker weinig aan kan doen.

Over het geheel genomen kan deze cyberbende van afstand alles doen wat ze willen met geïnfecteerde computers. 

Met een bijdrage van CNet

Lees meer artikels over : zombienetwerk, malware, beveiliging

bron: ZDNet