Microsoft ayuda a interrumpir la botnet dorkbot de 4 años de edad, que ha infectado PC de 1 millón

Video: // Злокодинг #2 // Botnet на основе HiddenLake // 2024

Video: // Злокодинг #2 // Botnet на основе HiddenLake // 2024
Anonim

Muchas personas están preocupadas por su seguridad en Windows, pero resulta que Microsoft está preocupado por mantener su información personal segura. La compañía dijo hace unos días que se asoció con algunas agencias de aplicación de la ley para interrumpir una botnet llamada Dorkbot, que ha infectado a más de un millón de computadoras en todo el mundo.

El Dorkbot es un malware que recopila sus datos de inicio de sesión de servicios como Gmail, Facebook, PayPal, Steam y otros, y podría causarle mucho daño. Dorkbot infecta más de 100, 000 computadoras cada mes, y hasta ahora ha tenido más de un millón de computadoras en más de 190 países, lo que representa una gran amenaza para la seguridad.

Dorkbot fue descubierto por primera vez en 2011. Por lo general, infecta las computadoras de los usuarios que visitaban sitios web sospechosos, ya que estos usan herramientas especiales que infiltran automáticamente el software malicioso en las computadoras de las personas. Dorkbot también se puede propagar a través de las redes sociales, por lo que los usuarios que hacen clic en enlaces "extraños" y responden a mensajes "extraños" también pueden infectarse.

Microsoft no reveló mucha información sobre cómo planea luchar contra Dorkbot. Si Microsoft ataca (junto con sus socios de seguridad) los servidores de Dorkbot, tendrá un impacto inmediato, pero como los ciberdelincuentes probablemente instalarán nuevos servidores, esta no es una solución a largo plazo.

Esta no es la primera vez que Microsoft intenta mantener su sistema operativo a salvo de esta amenaza, ya que sabemos que la compañía ha emprendido varias acciones similares en el pasado. También se asoció con proveedores como ESET, el Equipo de Respuesta a Emergencias Informáticas Polska, la Comisión Canadiense de Radio Televisión y Telecomunicaciones, el Equipo de Preparación para Emergencias Informáticas de EE. UU. Del Departamento de Seguridad Nacional, Europol, el FBI, Interpol y la Real Policía Montada de Canadá para lidiar con esta botnet dañina.

El malware Dorkbot se ha distribuido de varias maneras, como unidades USB extraíbles, clientes de mensajería instantánea, redes sociales, descargas automáticas y correos electrónicos no deseados, entre otros. Microsoft también garantiza que su software de seguridad en tiempo real, como Windows Defender para Windows 10, brinde la última protección contra las amenazas de Dorkbot.

Pero parece que los ciberdelincuentes no quieren rendirse, ya que han vendido un kit que permite a todos los demás hackers 'interesados' crear sus propias botnets, utilizando el Dorkbot. El kit se llama NgrBot y está disponible para la venta en foros subterráneos en línea.

Microsoft ayuda a interrumpir la botnet dorkbot de 4 años de edad, que ha infectado PC de 1 millón