AVG ontmaskert nieuwe gegevens - stelen Mumba Botnet

Onderzoekers van AVG hebben een botnet blootgelegd dat persoonlijke informatie verzamelt en gebruikt de nieuwste versie van de Zeus-code, waarmee het wijdverspreide gebruik van geavanceerde malware wordt onderstreept. Dubbed the Mumba botnet, de campagne is meer geïnfecteerd dan 35.000 computers toen het eind april begon, volgens een white paper uitgegeven door AVG.

Het botnet heeft nu ten minste 60 GB aan informatie verzameld van ongeveer 55.000 computers, waarvan de helft in het Verenigd Koninkrijk en Duitsland, volgens een analyse van een server die wordt gebruikt om de gegevens te verzamelen, waaronder creditcardnummers, e-mail, login- en wachtwoordinformatie voor sociale netwerksites en bankrekeninggegevens.

[Meer informatie: hoe u malware uit uw Windows verwijdert PC]

Mumba gebruikt ten minste vier varianten van Zeus om computers te bespioneren. Zeus is een bekend stukje malware dat spam kan verzenden, financiële of andere gegevens kan stelen of een gedistribueerde denial-of-service-aanval kan uitvoeren tegen andere computers.

De makers hebben een toolkit ontwikkeld die ze kunnen verkopen aan minder technisch bekwame cybercriminelen dat maakt het eenvoudiger om geïnfecteerde computers te gebruiken en beheren. De nieuwste Zeus-versie 2.0.4.2 ondersteunt het Windows 7-besturingssysteem en kan ook HTTP-verkeersgegevens stelen van de Firefox-browser, zei AVG.

Het Mumba-botnet wordt verondersteld te worden beheerd door de Avalanche Group, die gespecialiseerd is in phishing sites en malware, zei AVG.

Om te verbergen hoe zij het botnet besturen, gebruiken de operators van Mumba een techniek met de naam fast flux, waarmee een beheerder snel een domeinnaam naar een nieuw IP-adres kan richten. Het is een redundantiemechanisme dat is ontworpen om websites met veel verkeer in staat te stellen het verkeer te beheren, maar het wordt ook misbruikt door cybercriminelen om hun command-and-control-systeem veel moeilijker te maken om te stoppen.

"The 'Mumba' botnet is waarschijnlijk een van de eersten die de Avalanche-operatie gebruikt om zowel de gestolen goederen als de malware-infectie te hosten ", aldus het Witboek. "Dit lijkt een nieuwe stap in de eindeloze wapenrace tussen de beveiligingsindustrie en cybercriminelen."

Stuur nieuwsfeiten en opmerkingen naar [email protected]