| Bredolab | |
|---|---|
| Tipo de | botnet , troyano , keylogger |
| Año de aparición | 2009 [1] |
Bredolab es una botnet diseñada para robar datos personales y distribuir otro malware. Comenzó su trabajo en 2009 [1] . En algún momento, podría haber tenido un tamaño de 30 millones de dispositivos, aunque esta cifra puede estar sobreestimada [2] . Enviaba alrededor de 3600 millones de correos electrónicos no deseados por día [3] . La mayoría de los servidores de Bredolab fueron alquilados al proveedor de hospedaje holandés LeaseWeb (el más grande del país) [4] .
En agosto de 2009, Bredolab creció repentinamente en tamaño, alcanzando más de 20.000 máquinas, y apenas un mes antes había llegado a unas 30 máquinas [5] .
El 25 de octubre de 2010, se creía que la botnet había sido neutralizada por la policía alemana [4] . El autor de la red de bots trató de recuperar el control de los servidores de la red de bots, pero después de fallar, lanzó un ataque DDoS en LeaseWeb desde 220,000 computadoras [1] [6] . Se creía que los 143 servidores botnet estaban desactivados, pero luego resultó que hay otro servidor activo en Rusia : proobizz.cc. Luego se encontró el segundo servidor LodFewPleaser.com, también ubicado en Rusia, más precisamente en Moscú , un poco más tarde: upload-good.net en la región de Karaganda en Kazajstán [3] [7] .
El ruso Georg Avanesov de 27 años, también conocido como "padonaque" y "Atata" [8] , era sospechoso de crear Bredolab , fue arrestado en el aeropuerto de Ereván en 2010 [1] [6] . Según los informes, recibió $ 139,000 de la botnet cada mes. Avanesov también estuvo estrechamente asociado con el dominio Spamit.com, creado para spam [4] .
El esquema de trabajo de Bredolab es bastante similar al de la red de bots Cutwail (Pushdo), se asumió que podrían ser creados por las mismas personas [5] .
La infección de Bredolab puede tener lugar a través de correo electrónico y enlaces maliciosos en redes sociales como Facebook y MySpace . Las cartas que envía con archivos adjuntos contienen noticias sobre la supuesta muerte de cierta celebridad, cuando se abre el archivo adjunto, el dispositivo se infecta [9] . Cuando se infecta, contacta a sus servidores y obtiene control sobre el dispositivo, y también se inyecta en los procesos svchost.exe y explorer.exe. Bredolab puede descargar malware a una computadora infectada [10] , borrar y copiar varios archivos, así como robar información personal y registrar pulsaciones de teclas [4] . Entre los archivos descargados se encuentra un antivirus falso (antivirus falso ) , que, cuando se "escanea", encontrará malware en el dispositivo de todos modos, aunque este programa en realidad no escanea el dispositivo [5] .
| botnets | |
|---|---|
| |
| |
| Ataques de hackers de la década de 2000 | |
|---|---|
| Los ataques más grandes | |
| Grupos y comunidades de hackers | |
| piratas informáticos solitarios | |
| Vulnerabilidades críticas detectadas | |
| Virus informáticos |
|
| Década de 1990 • Década de 2000 • Década de 2010 | |