ESET helpt bij ontmanteling grootschalig 'Dorkbot'-botnetmalware

malware

Beveiligingsbedrijf ESET heeft samen met de FBI, Interpol en Europol het Dorkbot botnet tijdens een wereldwijde operatie verstoord. Dit botnet steelt onder andere social media wachtwoorden en voert DDoS-aanvallen uit. ESET deelde technische analyses en statistische informatie over de malware met de FBI, Interpol en Europol. Ook spoorde het bedrijf de domeinen en internetadressen op waarachter de Dorkbot controlecentra schuilgingen. De operatie heeft onder andere geleid tot het neerhalen van domeinen vanuit waar de systemen van de slachtoffers werden aangestuurd.

Dorkbot is een wijdverspreid botnet, aangejaagd door de malware Win32/Dorkbot. Deze malware verspreidt zich via verschillende kanalen, zoals sociale netwerken, spam, exploit kits en verwisselbare opslagmedia. Eenmaal geïnstalleerd op een systeem verstoort het de aanwezige antivirussoftware en legt het contact met een IRC-chatserver voor het ontvangen van verdere instructies.

Wachtwoorden stelen en DDoS aanvallen uitvoeren

Dorkbot steelt wachtwoorden van populaire social media kanalen als Facebook en Twitter. Daarnaast installeert het code van andere malware families, zodra het de controle over een systeem heeft overgenomen. Het gaat onder andere om de malware Win32/Kasidet (ook bekend als 'Neutrino bot'), dat DDoS-aanvallen uitvoert.

ESET stelt over veel informatie over Dorkbot te beschikken, iets wat helpt bij het opzetten van een ‘disruptie-actie’ tegen dergelijke malafide netwerken. ”Onze oplossingen detecteerden de malware vele duizenden keren per week, over de gehele wereld. Iedere dag kwamen nieuwe meldingen binnen", aldus Boutin. ESET stelt een gratis tool beschikbaar waarmee gebruikers een Dorkbot infectie kunnen verwijderen.

Meer over
Lees ook
Recruiters slachtoffer van malware door lures van TA4557

Recruiters slachtoffer van malware door lures van TA4557

Cybersecuritybedrijf Proofpoint brengt onderzoek naar buiten over nieuwe activiteit van TA4557. Dit is een financieel gemotiveerde dreigingsactor die bekend staat om het gebruik van lures met sollicitatiethema’s. Ook verspreidt het de More_Eggs backdoor, een strategische loop gemaakt voor het verlengen van de uitvoeringstijd wat de ontwijkingsmoge1

Fortinet waarschuwt voor online feestdagen-criminaliteit: vier veelgebruikte scams

Fortinet waarschuwt voor online feestdagen-criminaliteit: vier veelgebruikte scams

Security leverancier Fortinet waarschuwt voor feestdagen-cyberscams en geeft een top 4 van veel gebruikte online-oplichtpraktijken. Sinterklaas en kerst komen eraan, en cybercriminelen zijn al druk bezig met het bedenken van slimme trucs waarmee ze dit winkelseizoen zelfs de meest beveiligingsbewuste consumenten om de tuin kunnen leiden. De feestd1

Cloudflare DDoS-rapport over derde kwartaal 2023

Cloudflare DDoS-rapport over derde kwartaal 2023

Cloudflare heeft een rapport uitgebracht over de wereldwijde DDoS-aanvallen in het derde kwartaal van 2023. Opmerkelijke bevindingen zijn onder andere het succesvol mitigeren van duizenden aanvallen als gevolg van de HTTP/2-kwetsbaarheid, een enorme toename van HTTP DDoS-verkeer en aanvallen gericht op de gaming- en gokindustrie.