Désactivation dun botnet (réseau d'ordinateurs infectés) de 100.000 PCs

Des cybercriminels ont désactivé un botnet de 100.000 PCs, mais en laissant un petit cadeau avec arrière-goût pour leurs propriétaires. Ces PCs sont devenus inutilisables et n'affichent plus que le fameux "Blue screen".



Désactivation dun botnet (réseau d'ordinateurs infectés) de 100.000 PCs

Le Kit de malware "Zeus" est doté d'une fonction appelée "kos", Kill Operating system, qui lors de son utilisation paralyse complètement les PCs infectés afin qu'ils ne puissent plus "booter" (démarrer) leurs systèmes.

Apparemment, le serveur de contrôle des 100.000 PCs a été déniché et par peur de découverte des origines et pour camoufler les pistes, les cybercriminels ont activé le "kos".

Courte adaptation de l'article en allemand de PC PROFESSIONELL (DE)

Affaire à suivre...





Mardi 12 Mai 2009
Gust MEES