Car-tech

A AVG descobre uma botnet Mumba que rouba dados

BOT ÁRLIA | MELHOR BOT TOCA NÃO TOCA DA BINARY | 93% DE ACERTOS - Binary.com

BOT ÁRLIA | MELHOR BOT TOCA NÃO TOCA DA BINARY | 93% DE ACERTOS - Binary.com
Anonim

Pesquisadores da AVG descobriram uma botnet que coleta informações pessoais e usa a versão mais recente do código Zeus, ressaltando o uso disseminado do malware sofisticado.

Apelidado de botnet Mumba, a campanha infectou mais de 35.000 computadores quando começou no final de abril, de acordo com um white paper lançado pela AVG.

A botnet coletou pelo menos 60 GB de informações de cerca de 55.000 computadores, metade dos quais no Reino Unido e na Alemanha, de acordo com uma análise de um servidor usado para coletar os dados, que incluía números de cartão de crédito, e-mail, login e senha para sites de redes sociais e detalhes de contas bancárias.

[Outras leituras: Como remover malwares do seu Windows PC]

O Mumba usa pelo menos quatro variantes do Zeus para espionar computadores. O Zeus é um malware conhecido que pode enviar spam, roubar dados financeiros ou outros dados ou realizar um ataque distribuído de negação de serviço contra outros computadores.

Seus criadores desenvolveram um kit de ferramentas que podem ser vendidos a criminosos cibernéticos tecnicamente menos qualificados que facilita o uso e o gerenciamento de computadores infectados. A última versão do Zeus, 2.0.4.2, suporta o sistema operacional Windows 7 e também pode roubar dados de tráfego HTTP do navegador Firefox, disse o AVG.

Acredita-se que o botnet Mumba seja controlado pelo Avalanche Group, especializado em phishing. sites, bem como malware, disse o AVG.

Para ocultar como eles controlam a botnet, os operadores da Mumba estão usando uma técnica chamada fast flux, que permite ao administrador apontar rapidamente um nome de domínio para um novo endereço IP. Trata-se de um mecanismo de redundância projetado para permitir que sites de alto tráfego gerenciem o tráfego, mas também está sendo abusado por criminosos cibernéticos para dificultar o desligamento de seu sistema de comando e controle.

"O 'Mumba' A botnet é provavelmente uma das primeiras a usar a operação Avalanche para hospedar seus bens roubados, bem como a infecção por malware ", disse o white paper. "Este parece ser mais um passo na interminável corrida armamentista entre a indústria de segurança e os cibercriminosos."

Envie as dicas de notícias e comentários para [email protected]