Im Körper des Feindes: Forscher kontrollieren Botnetz

heise Security: "Meldung vom 05.05.2009 10:35
Forscher kontrollieren Botnetz

Forschern der Universität Santa Barbara, Kalifornien ist es Anfang dieses Jahres gelungen, für zehn Tage die Kontrolle über das Torpig-Botnetz (alias Sinowal) zu übernehmen. Torpig gilt unter Virenspezialisten als ein hoch entwickelter Trojaner für Windows, der neben Daten für Bankkonten auch Kreditkartendaten und FTP-Accounts ausspäht. In den vergangenen drei Jahren soll es den Autoren des Schädlings mit verschiedenen Varianten gelungen sein, die Daten von mehr als 300.000 verschiedenen Konten mitzulesen und an eine Datenbank zu versenden. Torpig schreibt sich in den Master Boot Record der Platte und benutzt Rootkit-Techniken, um sich vor Virenscannern zu verbergen."
weiterlesen » Im Körper des Feindes: Forscher kontrollieren Botnetz