Kolejny botnet straszy użytkowników Windows
Sieci komputerowych, zainfekowanych przez robaka Pushdo, jest znacznie więcej, niż przewidywano początkowo. Firma Bitdefender wykazała, że problem dotyczy ponad 76 000 podłączonych do domen maszyn.
W ostatnim tygodniu lipca Bitdefender umieścił informację na temat nowej wersji Pushido malware, stwierdzając, że ostatni szczep pojawił się wraz z nowym DGA (algorytm generowania domeny) i zawierał odmienne klucze prywatne i publiczne dla zaszyfrowanego połączenia z centrum zarządzania serwerem (C2).
Już jakiś czas temu Bitdefender ostrzegał, że to złośliwe oprogramowanie atakuje coraz więcej komputerów. Do poniedziałku 21 lipca 2014 zaobserwowano 784 000 wywołań, które posiadały 76 433 unikalne adresy IP. W tym Bitdefender znalazł 2 336 adresów IP, połączonych z systemem, gdzie zagrożenia czekały na instrukcje w odstępach czasowych mniejszych niż 3 godziny.
Dane zebrane przez Bitdefender wykazały, że najwięcej infekcji zostało zauważone w Indiach (4215), Wietnamie (3637), Stanach Zjednoczonych (2153), Argentynie (2075), Turcji (2045), Meksyku (1811), Indonezji (1755), Iranie (1561 ), Włoszech (1393) i Tajlandii (1107). Setki infekcji wykryto na Tajwanie, na Filipinach, w Egipcie, Brazylii, Peru, Francji, Malezji, Rosji, RPA, Kolumbii, Pakistanie, Polsce, Chinach, Hiszpanii, Korei Południowej, Niemiec, Wielkiej Brytanii i Japonii.
Bitdefender poinformował, że zgodnie z najnowszymi obliczeniami wpływ botnetu wciąż jest najsilniejszy w Azji. Najbardziej dotknięte są Indie (21768), zaraz za nimi jest Wietnam (20043), Islamska Republika Iranu (9787), Stany Zjednoczone (9001), Turcja (8865), Indonezja (8240), Tajlandia (8062), Argentyna (6212), Peru (5828) i Meksyk (5447).
Polecamy w wydaniu internetowym chip.pl: "Tak się bawią nastolatki na wakacjach"
