Cybercriminosos Tentam Reativar Botnet "Srizbi"

Srizbi, que já foi considerado um dos botnets mais poderosos dos últimos tempos, aparentemente está tentando fazer um retorno com a ajuda de uma nova amostra de malware, de acordo com informações dos pesquisadores da F-Secure. Os pesquisadores, disseram que, pela primeira vez, a nova ameaça esteve em atividade no último mês de abril (embora possa ter vindo à tona mais cedo do que isso) e, depois de uma análise cuidadosa, eles afirmaram que a ocorrência anterior tratava-se mesmo do antigo spambot.



Embora tenha a mesma finalidade geral, o novo malware foi completamente reescrito, pois a F-Secure decidiu dar-lhe um nome diferente: assim, Srizbi, também conhecido como Cbeplay e Exchanger, foi considerado um dos maiores botnets, de volta desde 2008. Nesse contexto, as cerca de 450 mil máquinas infectadas por ele perrmitiram que cybercriminosos enviassem 60 bilhões de mensagens de spam por dia. O botnet levou um grande golpe em novembro de 2008, quando os seus servidores de comando e controle (C & C) foram interrompidos e consequentemente, tornaram-se inativos. Os botmasters ainda tentaram ressuscitar Srizbi pouco depois, mas não conseguiram.


Saiba Mais:

[1] Security Week http://www.securityweek.com/cybercri...bi-spam-botnet