Botnet har 200 GB stjålne bankdata

Artiklen blev oprindeligt publiceret den 30/9/2011

Et godt skjult botnet har indsamlet over 200 GB filtrerede data til brug for hacking af netbanker.

Sikkerhedsfirmaet RSA har opdaget botnettet, der bygger på en hidtil ukendt variant af det skadelige program Zeus/Zbot. Programmet anvender en avanceret metode til at skjule sine centrale servere. Metoden ligner den, som botnettet Sinowal anvender. Det drives af en bande it-kriminelle, der menes at stamme fra Rusland.

Forskerne antager, at programmet, der hedder Zeus 2.1.0.10, er en privat videreudvikling af Zeus. Det bruges af en enkelt bande og er derfor ikke til salg på undergrundsfora.

På en enkelt dag formåede det nye Zeus-botnet at inficere over 45.000 pc'er. Hovedparten af ofrene findes i USA.

RSA har videregivet information om botnettet til politimyndigheder.

Links