dunanea

Puntos: 9.190, Nivel: 66

Nivel Superior: 67%, 160 Puntos faltan

Actividad: 100%

Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy

Una nueva botnet ha sido detectada por investigadores norteamericanos. Se trata de por lo menos 300 mil computadoras zombis, que serían responsables del 50% de todo el spam que circula actualmente, de acuerdo a la información revelada.

Según Joe Stewart, director de Secure Works y consultor del gobierno norteamericano, esta red, llamada "Srizbi" por los investigadores, podría estar emitiendo un promedio de 60 mil millones de mensajes por día.

Esta sería la red de máquinas robots más grande hasta ahora detectada. Otros nombres con los que se la conoce, son "Cbeplay" y "Exchanger".

Al menos uno de los troyanos que permiten infectar las computadoras vulnerables y convertirlas en máquinas zombis controladas por esta red, es detectado como Win32/Srizbi (y sus variantes), por ESET NOD32.

Una de las amenazas más mediáticas de los últimos tiempos, el gusano "Storm", o "Nuwar" según ESET, ha disminuido notoriamente su incidencia en las últimas semanas. Recordemos que este gusano también es propagado por una red de máquinas zombis. Algunos especulan que la evolución de algunas de estas redes, ha sido el origen de la botnet "Srizbi".

El troyano Srizbi, es una pieza de software malicioso muy especial, ya que tiene la habilidad de esconderse a si mismo como un rootkit, sin ninguna clase de interacción con el usuario, llegándose a integrar con el kernel de Windows. También parece tener la capacidad de desinstalar otros rootkits que estuvieran activos antes de que la computadora se infectara con este troyano.

Srizbi ha superado a otras grandes redes, tales como "Mega-Dik (Mega-D)". "Es la mayor amenaza de spam que hemos visto nunca. Srizbi ahora produce más spam que muchas otras botnets combinadas," dice uno de los investigadores.

Mega-D tuvo un pico importante a comienzos de 2008, cuando llegó a enviar el 30% de todo el spam, la mayoría de estos mensajes relacionados con la conocida píldora azul que tanto atormenta nuestras casillas.

Investigando a Mega-D, que sin razón aparente disminuyó su nivel de acción hace muy poco tiempo, es que se llegó a descubrir esta nueva botnet.

Tal vez haya alguna relación entre ambas, lo que no sería nada raro, ya que una vez que una computadora es infectada y forma parte de una red de equipos que reciben y cumplen las órdenes enviadas por sus controladores, infectarlas con otra clase de malware es una tarea muy sencilla.


Relacionados:

La controversia de 'Kraken' y la inteligencia de Nuwar
La controversia de 'Kraken' y la inteligencia de Nuwar

Mega-D, una botnet que genera un tercio de todo el spam
Mega-D, una botnet que genera un tercio de todo el spam

Identificados los autores del insidioso Nuwar
Identificados los autores del insidioso Nuwar

Nuwar con amor
ESET Uruguay

Spam con gusano que cambia cada 30 minutos
Spam con gusano que cambia cada 30 minutos

Nueva tormenta de spam con enlaces a troyanos
Nueva tormenta de spam con enlaces a troyanos

Nuevo Nuwar que ataca blogs
ESET Uruguay

Nuwar, de nuevo en navidad
ESET Uruguay








(c) Video Soft - Video Soft
(c) VSAntivirus - VSAntivirus

__________________
"Comienza tu día con una sonrisa, verás lo divertido que es ir por ahí desentonando con todo el mundo."

jakejarper

Puntos: 22, Nivel: 1

Nivel Superior: 1%, 28 Puntos faltan

Actividad: 0%

y cómo lo hace?