ESET, Interpol, Europol en de FBI ontmantelen grootschalig 'Dorkbot'-botnetmalware
Beveiligingsbedrijf ESET heeft samen met de FBI, Interpol en Europol het Dorkbot botnet tijdens een wereldwijde operatie verstoord. Dit botnet steelt onder andere social media wachtwoorden en voert DDoS-aanvallen uit. ESET deelde technische analyses en statistische informatie over de malware met de FBI, Interpol en Europol. Ook spoorde het bedrijf de domeinen en internetadressen op waarachter de Dorkbot controlecentra schuilgingen. De operatie heeft onder andere geleid tot het neerhalen van domeinen vanuit waar de systemen van de slachtoffers werden aangestuurd.
Dorkbot is een wijdverspreid botnet, aangejaagd door de malware Win32/Dorkbot. Deze malware verspreidt zich via verschillende kanalen, zoals sociale netwerken, spam, exploit kits en verwisselbare opslagmedia. Eenmaal geïnstalleerd op een systeem verstoort het de aanwezige antivirussoftware en legt het contact met een IRC-chatserver voor het ontvangen van verdere instructies.
Wachtwoorden stelen en DDoS aanvallen uitvoeren
Dorkbot steelt wachtwoorden van populaire social media kanalen als Facebook en Twitter. Daarnaast installeert het code van andere malware families, zodra het de controle over een systeem heeft overgenomen. Het gaat onder andere om de malware Win32/Kasidet (ook bekend als 'Neutrino bot'), dat DDoS-aanvallen uitvoert.
ESET stelt over veel informatie over Dorkbot te beschikken, iets wat helpt bij het opzetten van een ‘disruptie-actie’ tegen dergelijke malafide netwerken. ”Onze oplossingen detecteerden de malware vele duizenden keren per week, over de gehele wereld. Iedere dag kwamen nieuwe meldingen binnen", aldus Boutin. ESET stelt een gratis tool beschikbaar waarmee gebruikers een Dorkbot infectie kunnen verwijderen.
Meer over
Lees ook
Gebruikers van DDoS-tool Lizard Stresser opgepakt in het Verenigd Koninkrijk
Zes gebruikers van een online dienst waarmee DDoS aanvallen konden worden opgezet om slachtoffers te chanteren zijn in het Verenigd Koninkrijk gearresteerd. Het gaat om zes tieners die gebruik zouden hebben gemaakt van de dienst Lizard Stresser. Lizard Stresser is een dienst die is ontwikkeld door de hackersgroep Lizard Squad, die onder andere bek1
Toolkit om ransomware te bouwen gratis online beschikbaar
Cybercriminelen hebben een nieuw verdienmodel verzonnen. Op internet wordt een toolkit gratis aangeboden waarmee ransomware kan worden gebouwd. Wie gebruikt maakt van de toolkit staat automatisch 20% van het losgeld dat met de ransomware wordt binnengehaald af aan de makers. De ‘Tox kit’, zoals de toolkit wordt genoemd, is ontdekt door Intel Secur1
Nieuwe Windows-malware kan machine onbruikbaar maken
Nieuwe Windows malware is opgedoken die zeer agressief te werk gaat. Indien anti-virussoftware op een besmette machine wordt aangetroffen wordt de machine onbruikbaar gemaakt. Hiervoor waarschuwt de Cisco Talos Security Intelligence and Research Group, de onderzoeksafdeling van Cisco. De Romertik-malware wordt verspreid via spam of phishingmailtjes. In de berichten wordt een ZIP-bestand meegestuurd met daarin een virus. Zodra deze malware is geïnstalleerd gaat de malware op zoek naar anti-virussoftware en bepaalt aan de hand van deze analyse zijn volgende stappen. Inloggegevens onderscheppen1