"Bezpieczeństwo nie jest produktem lecz procesem"
Bruce Schneier , "Applied Cryptography"

Start | Forum | Reklama | O nas | Regulamin
55 tysięcy komputerów padło ofiarą botnetu Mumba
Piotr Błaszczeć   
środa, 04 sierpnia 2010 05:52

botnet2(1)Specjaliści z zespołu badawczego firmy AVG Technologies, firmy zajmującej się oprogramowaniem antywirusowym, zidentyfikowali globalną sieć komputerów zainfekowanych złośliwym oprogramowaniem, należących do botnetu o nazwie Mumba, który przejął przeszło 55 tysięcy maszyn.

Jak czytamy w raporcie AVG Web Security Research Team (Mumba Botnet Whitepaper_approved_YI_FV.), botnet Mumba wykradł internautom ponad 60GB danych osobowych, w tym dane do logowania do serwisów społecznościowych, szczegóły kont bankowych, numery kart kredytowych oraz wiadomości email.

Najwyższy odsetek komputerów zainfekowanych botnetem Mumba znajduje się w Stanach Zjednoczonych (33 procent), zaś kolejne miejsca zajmują Niemcy (17 procent), Hiszpania (7 procent), Wielka Brytania (6 procent), Meksyk i Kanada (po 5 procent). Polska – na szczęście – znajduje się w grupie krajów o niskim odsetku infekcji (1 procent).

Botnet Mumba został stworzony przez jedną z najbardziej wyrafinowanych, internetowych grup cyberprzestępczych znaną jako Avalanche Group. Do perfekcji dopracowała ona system masowego uruchamiania stron internetowych wyspecjalizowanych w wyłudzaniu poufnych informacji (tzw. phishing) oraz dystrybuowaniu złośliwego oprogramowania kradnącego dane.

Mumba wykorzystuje najnowszą wersję trojana Zeus, będącego obecnie jednym z najpopularniejszych przedstawicieli niebezpiecznego oprogramowania.

– Unikalna infrastruktura botnetu Mumba sprawia, że podjęcie działań wymierzonych przeciwko serwerom, na których przechowywane są skradzione dane, jest dziś dużo trudniejsze niż wcześniej – przyznaje Yuval Ben-Itzhak z AVG Technologies.

– Cyberprzestępcy stają się coraz bardziej wyrafinowani. Dlatego niezwykle ważne jest, by wszyscy – zarówno konsumenci, jak i przedsiębiorstwa – podejmowali działania, mające na celu ochronę komputerów przed tego typu dynamicznymi cyberatakami. Najlepszym sposobem jest korzystanie z oprogramowania antywirusowego i narzędzi skanujących odnośniki internetowe.

Więcej na stronie:
http://thompson.blog.avg.com/2010/08/todays-battle-with-cyber-criminals.html

 

Dodaj komentarz

Użytkownicy portalu LOCOS.pl publikują swoje komentarze i opinie wyłącznie na własną odpowiedzialność. Komentarze internautów są ich prywatnymi opiniami i nie odzwierciedlają poglądów wydawcy oraz redakcji portalu. LOCOS.PL nie ponosi tym samym odpowiedzialności za treści zamieszczanych komentarzy i opinii.
Użytkownikom portalu LOCOS.pl zabrania się publikowania treści sprzecznych z prawem, wzywających do nienawiści rasowej, wyznaniowej, etnicznej, czy też propagujących przemoc.
Treści składające się na komentarz lub opinię użytkownika nie mogą zawierać wulgaryzmów ani słów powszechnie uznanych za obelżywe. Nie mogą zawierać również odnośników do innych stron www, a także danych osobowych, teleadresowych lub adresów e-mail.


Kod antysapmowy
Odśwież

Please update your Flash Player to view content.
 QUBER - get it free
RSS
feed-image LOCOS RSS
Popularne tagi
REKLAMA

bezp 180 x 230

graffiti

genealogia

Redaktor naczelny

Piotr BłaszczećPiotr Błaszczeć - specjalista ds. bezpieczeństwa IT, audytor systemów IT, ISO 27001, biegły sądowy, administrator sieci - na co dzień Główny Specjalista Bezpieczeństwa IT w jednej z agencji rządowych, członek ISACA International a także Sekcji Bezpieczeństwa Informacji oraz Sekcji Informatyki Sądowej Polskiego Towarzystwa Informatycznego, członek Instytutu Informatyki Śledczej
e-mail: pb@locos.pl
www.blaszczec.pl

Oficjalni partnerzy firmy LOCOS i portalu LOCOS.PL:

securitymag_bw _boston _x-kom_old _dpconsulting-1 _btc
_cafe _hakin9 _logo_nsystem1 _centrum_bezp _ermis