Bottiverkkojen ohjaaja löytyi
0
Tietoturvayhtiö Pandan tutkimusyksikkö Pandalabs kertoo paljastaneensa työkalun, jolla on ohjattu laajoja bottiverkkoja. Zunker-työkalulla on komennettu kymmeniätuhansia kaapattuja koneita yhteensä 54 maassa. Sen ohjaama verkko on vastuussa muun muassa Alanchum.VL-troijalaisen levittämisestä.
Alanchum.VL on aiheuttanut jopa yli puolet Pandalabsin saamista haittaohjelmailmoituksista viime aikoina.
Zunkerilla pystyy hallitsemaan bottiverkkoa monipuolisesti. Sillä voi komentaa verkon lähettämään roskapostia, lataamaan ja asentamaan verkkoon kaapatulle koneelle ohjelmia sekä laatimaan kaikesta toiminnasta tilaston.
"Zunker on taitavasti laadittu ja helppokäyttöinen. Se luokittelee koneet maakohtaisesti, näyttää niiden määrän, kuinka paljon roskapostia kullakin koneella on lähetetty ja mitä ohjelmia siihen on käytetty", Pandalabsin tekninen johtaja Luis Corrons luettelee.
Hänen mukaansa kaapattujen koneiden pysyminen pitkään bottiverkon osana näyttää pahalta. "Kun viimeksi tarkastimme tilanteen, 40 prosenttia verkkoon kaapatuista koneista oli yhä komennettavissa. Tämä antaa käsityksen siitä, kuinka tehokasta rikollisten toiminta on."
