0
Bewaar meld een fout Verstuur {T}print

Monsterlijk groot zombienetwerk ontdekt

Storm Worm-botnet is niets vergeleken bij Kraken

08 april 2008 | Janneke Scheepers
ZDNet.be

Op de beveiligingsconferentie RSA 2008 in San Francisco is verontrustend nieuws opgedoken over een zombienetwerk dat twee keer zo groot is als het Storm Worm-botnet. Het netwerk heet Kraken - als het legendarische octopusachtige zeemonster. Het heeft al een leger van vierhonderdduizend gecorrumpeerde machines verzameld. Dat heeft het in botnets gespecialiseerde IT-beveiligingsbedrijf Damballa bekendgemaakt.

Het lijkt erop dat Kraken een rookgordijn opwerpt met een combinatie van verdoezelingtechnieken. Het ververst bijvoorbeeld zijn binaire code regelmatig en structureert de code zó dat het statistische analyses in de weg staat. Op deze manier blijft het netwerk onopgemerkt door zo'n tachtig procent van de computers die antivirussoftware draaien. "Het lijkt erop dat de makers goed snappen hoe antivirustools werken en hoe ze deze kunnen ontwijken", aldus hoofdonderzoeker Paul Royal volgens securitynieuwssite Dark Reading. Geïnfecteerde computers zijn zelfs gesignaleerd bij minstens vijftig bedrijven uit de Fortune 500.

Gebruikelijke spam
Net als het Storm-botnet wordt Kraken tot dusver vooral gebruikt voor het sturen van de gebruikelijke spammails over bijvoorbeeld gokken, Viagra, valse horloges en leningen. Maar er is geen reden waarom het netwerkhet zijn binaire code niet zou kunnen updaten om andere dingen te doen, meent Royal. "Ik vraag me af waar dit heen gaat."

Hij voorspelt dat Kraken, zelfs nu het bestaan ervan bekend is, in ieder geval nog groeit tot ten minste zeshonderdduizend dagelijkse zombiecomputers medio deze maand. De Kraken-bots zijn overigens zeer actief: Damballa heeft exemplaren gezien die op één dag een half miljoen spammails uitstuurden.

Beeldbestand
Het is nog niet precies duidelijk hoe machines geïnfecteerd raken. Royal denkt dat de Kraken-malware zich bij de gebruiker aandient als een beeldbestand. De werkelijke extensie (.exe) blijft verborgen. Wanneer de gebruiker het bestand opent, wordt de malware op zijn systeem geladen.

Damballa kreeg Kraken eind vorig jaar voor het eerst in de smiezen, maar vroege varianten van het botnet doken eind 2006 al op. De belangrijkste command & control-servers van het net worden gehost in Frankrijk, Rusland en de Verenigde Staten, denkt het bedrijf.

Lees meer artikels over : botnet, zombie, spam, kraken, storm, antivirus, beveiliging, security

bron: ZDNet

Nog meer op ZDNet »

vSphere licenties onder de loep

Blog : Zakelijke IT

Met de recente lancering van hun eerste update (in Windows termen het equivalent van een Service Pack) voor de vSphere 5 suite staat voor veel bedrijven het licht op groen om hun huidige vSphere 4 omgeving up te graden. Maar hoe eenvoudig is die taak?

lees meer »

in de kijker »

» Boot Windows 8 te snel?

news

De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.

lees meer »

» Antwerpse jeugd kan begeleid gamen

news

In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.

lees meer »

» Super tip: het internet als e-book

help

De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.

lees meer »

Review: Diablo III

Game

Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.

lees meer »

wedstrijden »

Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »

Alles over cloud computing

Populaire Tags op ZDNet »


Poll »

Mag jij van je werkgever af en toe thuis werken?

Ja
Neen
  
Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »