CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

11/02/2013

Desmantellen la xarxa bot Bamital, que ha infectat a més de 8 milions de PC

Botnet Microsoft i Symantec han treballat de manera conjunta per a desmuntar la xarxa bot Bamital, la qual s’ha apoderat de milions d’ordinadors per a activitats criminals, com el robatori d’identitat o el frau.

Microsoft i Symantec han desmantellat una xarxa de bot que es va apoderar amb milions d’ordinadors per a activitats criminals, com ara el robatori d’identitat o el frau.

Coneguda com Bamital, este bot va amenaçar la indústria d’anuncis en línia als Estats Units, que genera 12.700 milions de dòlars, a través de la generació d’una sèrie de clics fraudulents en anuncis d’Internet, que financen molts dels servicis en línia gratuïts disponibles per als usuaris.

Segons Microsoft i Symantec, més de 8 milions d’ordinadors han sigut infectats per Bamital en els dos últims anys.

Cal assenyalar que és la sexta xarxa de bot que Microsoft desmantella en els últims tres anys, i la segona en què ha cooperat Symantec.

“Molts, sinó tots, els que són propietaris d'ordinadors infectats per este bot ni tan sols ho saben”, ha assenyalat Microsoft en una demanda civil presentada el 31 de gener en un tribunal de districte est de Virgínia. En la demanda se sol·licita permís al tribunal per a interrompre el sistema de control i comandament del bot.

El codi Bamital s’instal·la als PC a través de pàgines web, inclús si s’han arribat a estes a través de buscadors legítims, com ara Bing, Yahoo o Google.

Bamital també pot robar informació personal dels ordinadors i dirigir atacs de denegació de servici, provocant la caiguda de pàgines web a través del tràfic massiu.

Microsoft i Symantec han posat en marxa un sistema per a eliminar els bots dels equips infectats.

Font: CSO-España

CSIRT-CV