Trwa ładowanie...
dcmf4tn
CHIP
Internet

Kolejny botnet straszy użytkowników Windows

Sieci komputerowych, zainfekowanych przez robaka Pushdo, jest znacznie więcej, niż przewidywano początkowo. Firma Bitdefender wykazała, że problem dotyczy ponad 76 000 podłączonych do domen maszyn.
Głosuj
Głosuj
Podziel się
Opinie
Kolejny botnet straszy użytkowników Windows
(chip.pl)
dcmf4tn

W ostatnim tygodniu lipca Bitdefender umieścił informację na temat nowej wersji Pushido malware, stwierdzając, że ostatni szczep pojawił się wraz z nowym DGA (algorytm generowania domeny) i zawierał odmienne klucze prywatne i publiczne dla zaszyfrowanego połączenia z centrum zarządzania serwerem (C2).

Już jakiś czas temu Bitdefender ostrzegał, że to złośliwe oprogramowanie atakuje coraz więcej komputerów. Do poniedziałku 21 lipca 2014 zaobserwowano 784 000 wywołań, które posiadały 76 433 unikalne adresy IP. W tym Bitdefender znalazł 2 336 adresów IP, połączonych z systemem, gdzie zagrożenia czekały na instrukcje w odstępach czasowych mniejszych niż 3 godziny.

Dane zebrane przez Bitdefender wykazały, że najwięcej infekcji zostało zauważone w Indiach (4215), Wietnamie (3637), Stanach Zjednoczonych (2153), Argentynie (2075), Turcji (2045), Meksyku (1811), Indonezji (1755), Iranie (1561 ), Włoszech (1393) i Tajlandii (1107). Setki infekcji wykryto na Tajwanie, na Filipinach, w Egipcie, Brazylii, Peru, Francji, Malezji, Rosji, RPA, Kolumbii, Pakistanie, Polsce, Chinach, Hiszpanii, Korei Południowej, Niemiec, Wielkiej Brytanii i Japonii.

dcmf4tn

Bitdefender poinformował, że zgodnie z najnowszymi obliczeniami wpływ botnetu wciąż jest najsilniejszy w Azji. Najbardziej dotknięte są Indie (21768), zaraz za nimi jest Wietnam (20043), Islamska Republika Iranu (9787), Stany Zjednoczone (9001), Turcja (8865), Indonezja (8240), Tajlandia (8062), Argentyna (6212), Peru (5828) i Meksyk (5447).

Polecamy w wydaniu internetowym chip.pl: "Tak się bawią nastolatki na wakacjach"

dcmf4tn

Podziel się opinią

Share

dcmf4tn

dcmf4tn