Un grupo formado por Europol y empresas tecnológicas de renombre ha actuado contra la banda criminal responsable de la botnet Ramnit, responsable de la infección y uso criminal de 3,2 millones de equipos alrededor del mundo.

El Instituto Nacional de Tecnologías de la Comunicación INTECO ha lanzado a través de la Oficina de Seguridad del Internauta una nueva iniciativa para ayudar a todos los usuarios que puedan estar infectados por alguna amenaza de tipo botnet a identificarla y ayudar a eliminar esta infección de sus equipos.

En la acción llevada a cabo el lunes para el desmantelamiento de Gameover Zeus, Microsoft se ha encargado de realizar un análisis de la red P2P y aplicar una solución de limpieza, ayudando a los propietarios de los PC comprometidos a recuperar el control de sus sistemas.

Hace un par de semanas, Microsoft anunció que tomaría medidas contra la botnet ZeroAccess. En aquel momento, la empresa no esperaba interrumpir completamente la amenaza, pero al parecer, los ciberdelincuentes han decidido abandonar la botnet.

Investigadores de Kaspersky señalan la nueva versión de Zeus se comporta igual que sus homólogos de 32 bits. La única diferencia es que se comunica con sus servidores de comando y control sobre la red anónima Tor.

Pony es el nombre de una botnet de origen desconocido que ha causado un daño considerable a servicios de renombre, como Facebook, Google y Twitter, entre otros, logrando hacerse con las cuentas de 2 millones de usuarios.

Este comportamiento fue detectado cuando la firma de seguridad se dio cuenta de que smartphones infectados con el troyano Opfake.a, estaban siendo utilizados como lanzadera de Obad.a para enviar enlaces maliciosos a cualquiera que estuviera en la agenda de direcciones de la víctima.

Un grupo de investigadores de Fox-IT ha encontrado una relación entre el tráfico cada vez mayor que circula por la red de Tor y una botnet de gran tamaño, lo cual indicaría el uso de este medio de comunicación por la botnet.

Desde Android 1.6 el sistema operativo tiene una vulnerabilidad que permite a los atacantes convertir las aplicaciones en troyanos sin cambiar sus firmas.

Microsoft junto con autoridades, industria financiera e ISPs de varios países, desactivaron el pasado día cinco de junio alrededor de 1.462 botnets utilizadas por Citadel. Las redes eran usadas para robar credenciales personales y bancarias de diversas entidades, y según Microsoft, afectaban a cinco millones de personas provocando más de medio millón de dólares en perdidas. Esta ha sido la séptima intervención de Microsoft contra una gran red zombi, que en la inmensa mayoría de los casos están compuestas por equipos Windows.