Malver Pushdo inficirao računare korisnika u 50 zemalja sveta

Vesti, 24.04.2015, 00:30 AM

Računari u više od 50 zemalja inficirani su novom verzijom spam botneta Pushdo koji se pojavio 2007. godine i koji je preživeo četiri pokušaja uništenja njegove komandne infrastrukture.

Nekada su računari inficirani Pushdo malverom slali više od 7,7 milijardi spam poruka dnevno.

Sada se pojavila nova verzija malvera, a najveći broj infekcija zabeležen je u Indiji, Indoneziji, Turskoj i Vijetnamu.

“Pushdo je bio veoma uspešan u onom što je radio, pa pojava prerađenih izdanja ili verzija ima mnogo smisla za loše momke”, kaže Majk Buratovski iz firme Fidelis Cybersecurity, sa sedištem u Ostinu, u Teksasu.

Najnovija verzija širi Fareit, malver koji krade korisnička imena i lozinke, i Cutwail, spam endžin modul. Ona se takođe koristi za širenje bankarskih malvera kao što su Dyre i Zeus.

Jedan od razloga zašto je Pushdo toliko otporan su česte promene komandno-kontrolnog sistema koji se koristi za slanje instrukcija inficiranim računarima, kao što su spam šabloni.

Računari inficirani malverom Pushdo kontaktiraju primarni C&C server, ali ako to ne uspe, povezuju se sa sekundarnim sistemom.

Koristeći razrađeni algoritam, sekundarni sistem generiše 30 imena domena dnevno koje inficirani računar može pokušati da kontaktira.

Iako Psuhdo predstavlja najveći rizik za neažurirane računare korisnika, Buratovski kaže da su on i njegove kolege videli i neke infekcije u firmama.

Nekada se Pushdo distribuirao preko spama i drive-by download napada, u kojima se traga za ranjivostima u softveru računara korisnika interneta. Povremeno su Pushdo instalirali drugi malveri u sklopu partnerskih šema u kojima kriminalci plaćaju po instalaciji malvera.

Poslednji pokušaj stručnjaka za bezbednost da se izbore sa malverom Pushdo desio se 2010. godine, kada su kontaktirani internet provajderi koji su hostovali neke Pushdo C&C servere da bi ih ugasili. Iako su mnogi od njih to uradili, što je za posledicu imalo iznenadni pad spama za koji je odgovorna Pushdo bot mreža, stručnjaci su bili oprezni i izbegli da to nazovu pobedom, i na žalost, bili su u pravu.