Tweet

0

Illegale Windows 7 kweekt botnet

Versies met trojaan op torrentsites

Illegale kopieën van Windows 7 RC bevatten malware, bedoeld om een botnet te vergaren. Dat heeft computerbeveiliger Damballa ontdekt, meldt Eweek.

De kopieën zijn op 24 april verspreid op bittorrentsites. Ze bevatten een ingebedde trojan die, eenmaal gedownload, andere malware op de geïnfecteerde pc probeert te installeren.

Hoog tempo
Op 10 mei hebben de mensen van Damballa de beheerserver van het botnet weten over te nemen. Volgens hen lag het tempo van infecties toen op 552 gebruikers per uur.

Op maandagmiddag hadden al 3.452 gecompromitteerde systemen contact gelegd om malware op te vragen, en er blijven nieuwe installaties bijkomen.

27.000 installaties
Omdat Damballa de beheerserver heeft overgenomen, zijn nieuwe installaties niet meer toegankelijk voor de botherder. Maar de aanvallers hebben lang hun gang kunnen gaan. Het beveiligingsbedrijf schat dat het botnet minstens 27.000 succesvolle installaties heeft gehad.

De landen met het hoogste percentage installaties zijn de VS (tien procent) en Nederland en en Italië (ieder zeven procent).

bron: ZDNet