Yeni ve gelişmiş Storm Botnet'i Waledac sevgililer gününe hazır

Önceden Storm olarak bilinen botnet tespit edilmesini zorlaştırmak için binlerce farklı varyantını otomatik olarak yaratıyor ve her gün yayılarak daha fazla bot'u kendisine katıyor.

Yeni ve gelişmiş Storm olan Waledac en sevdiği tatili, sevgililer gününü kullanmaya hazır. Yine Storm'un eskiden hızlı yayılmasında etken olan sahte tebrik kartları ve romantik epostaları kullanıyor. Eset firmasından Pierre-Marc Bureau Waledac'ın her gün binlerce varyantının çıkacağını tahmin ediyor:
"Son 24 saat saat içinde [Waledac kodunun] 1000 yeni çeşidini gördük. Beklediğimizden azdı ve çoğu müşterimize henüz ulaşmamış olabilir. Ama botnet'in ilk yaratıldığında günde 10 yeni sürüm yaratımından 1000 yeni varyanta çıkması büyük bir artış".

Waledac'ın en son saldırılarından biri sevgililer günü ile ilgili linklerin bulunduğu aşk e-kartı şeklinde görünmek. Epostaların konu başlıklarında alışıldık "bir arkadaştan sevgililer günü kartı" ve "bir sevgililer günü kartı aldınız" yazıları var fakat açmak için adrese tıklandığında Waledac makinaya indiriliyor. Diğer bir saldırı da Microsoft'tan gibi görünen bir pencerede makinada casus yazılımı olduğunun yazması. Bu da sahte bir anti-casus-yazılım sitesine yönlendiriyor.

SecureWorks firmasından Joe Stewart Storm ve Waledac'ın kod ve dosyalara bakıldığında tamamen farklı olduğunu söylüyor:
"Bence kesinlikle farklı programcılar. Fakat botnet'in genel davranışı ve stratejisi aynı".

Eset firması Waledac'ın bu ay içinde çoğu sevgililer günü ile alakalı 115 alan adı kayıt ettiğini söylüyor.

Kaynak:
http://www.darkreading.com/security/att ... =213403915