AVG Uncovers Bagong Data-pagnanakaw Mumba Botnet

Ang mga mananaliksik sa AVG ay nagbukas ng isang botnet na nag-aani ng personal na impormasyon at gumagamit ng pinakabagong bersyon ng code ni Zeus, binibigyang diin ang malawakang paggamit ng sopistikadong malware.

Naka-dial ang Mumba botnet, ang kampanya ay nahawaan ng higit sa 35,000 mga computer kapag nagsimula ito sa katapusan ng Abril, ayon sa isang puting papel na inilabas ng AVG.

Ang botnet ay nakolekta na ngayon ng hindi bababa sa 60GB ng impormasyon mula sa mga 55,000 computer, na kalahati nito ay nasa UK at Germany, ayon sa isang pagtatasa ng isang server na ginagamit upang mangolekta ng data, na kasama ang impormasyon ng credit card, e-mail, impormasyon sa pag-login at password para sa mga site ng social-networking at mga detalye ng bank account.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Gumagamit ng Mumba ng hindi bababa sa apat na variant ng Zeus upang maniktik sa mga computer. Ang Zeus ay isang kilalang piraso ng malware na maaaring magpadala ng spam, magnakaw ng pananalapi o iba pang data o magsagawa ng isang ipinagkaloob na denial-of-service na atake laban sa ibang mga computer.

Ang mga tagalikha nito ay bumuo ng isang toolkit na maaari nilang ibenta sa mas mababang teknikal na mga skilled cybercriminals na nagpapadali sa paggamit at pamamahala ng mga nahawaang computer. Ang pinakabagong bersyon ng Zeus, 2.0.4.2, ay sumusuporta sa Windows 7 operating system at maaari ring magnakaw ng data ng trapiko ng HTTP mula sa browser ng Firefox, sinabi ng AVG.

Ang Mumba botnet ay pinaniniwalaan na kontrolado ng Avalanche Group, na dalubhasa sa phishing mga site pati na rin ang malware, sinabi ng AVG.

Upang itago kung paano kontrolin nila ang botnet, ang mga operator ng Mumba ay gumagamit ng isang pamamaraan na tinatawag na mabilis na pagkilos ng bagay, na nagbibigay-daan sa isang administrator na mabilis na ituro ang isang domain name sa isang bagong IP address. Ito ay isang mekanismo ng pag-redirect na dinisenyo upang pahintulutan ang mga site na may mataas na trapiko na pamahalaan ang trapiko, ngunit ito rin ay inabuso ng mga cybercriminal na gawin ang kanilang command-and-control system na mas mahirap i-shut down

"Ang 'Mumba' Ang botnet ay marahil ang isa sa mga unang gumamit ng operasyon ng Avalanche upang i-host ang mga ninakaw na kalakal nito pati na rin ang impeksyon sa malware, "sabi ng puting papel. "Mukhang ito ay isa pang hakbang sa hindi nagtatapos na armas lahi sa pagitan ng industriya ng seguridad at cybercriminals."

Magpadala ng mga tip sa balita at komento sa [email protected]