Het einde van het Storm Worm-botnet als één geheel lijkt nabij. Volgens Joe Stewart, medewerker van SecureWorks, worden stukken van het netwerk op dit moment verkocht op de zwarte markt.
Vooral crackers en spammers kopen zo’n stukjes botnet, respectievelijk voor het lanceren van Denial of Service-aanvallen en het versturen van spam.
De nieuwste variant van de trojan gebruikt een 40-byte sleutel om het verkeer van zijn zombiecomputer te versleutelen. Hierdoor kan een node (computer van een botnet) enkel communiceren met een node met dezelfde sleutel. Dat wijst er op dat de beheerders van het botnet hun netwerk aan het opdelen zijn.
Het gebruik van zo’n sleutel heeft wel een voordeel. Het is nu makkelijker voor beheerders om geïnfecteerde computers te onderscheiden van de rest van het netwerk.
11 uur geleden
