Die Rückkehr des Botnetzes
1. Dezember 2008
Vor ein paar Tagen konnte ich noch frohen Mutes berichten, dass diverse Botnetze ihre Steuerserver verloren haben, da McColo vom Netz zwangsgetrennt wurde, nun gehts leider weiter.
Das riesige Botnetz Srizbi ist gerade dabei, wieder Ressourcen heranzuholen und neue Steuerserver zu finden. Es zählt zu den bekanntesten und wichtigsten Botnetzen und wurde auch zum Teil von Servern von McColo gesteuert.
Die Firma FireEye errechnete den Algorythmus, mit dem die Server mit Domains verbinden und hätte die Bots nach eigenen Angaben dazu bringen können, sich von infizierten Servern und Rechnern zu löschen. Dies allerdings sei aus Sorge um die infizierten Systeme nicht geschehen.
(via: heise)
Zuletzt kommentiert