[Christoph]

Der Sicherheitspezialist Trend Micro hat am Freitag vor dem Aufbau eines neuen Botnetzes gewarnt.

Die Schadsoftware (BKDR_HELOAG.SM) sei dafür konzipiert, nach der Infektion weiteren Schadcode herunterzuladen und zu installieren, hieß es in einer Mitteilung des Unternehmens. Neben dem Versuch, mit den Kontrollservern der hinter dem Angriff stehenden Kriminellen Verbindung aufzunehmen (TCP-Port 8090) sei der Trojaner in der Lage, mit anderen Botnetzen über eine Art Peer-to-Peer-Verbindung zu kommunizieren. Dazu werden die Ports 7000 bis 7010 genutzt.


Ein Bestimmungszweck des im Aufbau befindlichen Botnetzes konnte Trend Micro noch nicht benennen. So genannte Distributed Denial-of-Service (DDoS) Attacken sollen aber nicht zum Repertoire gehören. Detailliert Infos sind hier zu finden..

Quelle: http://news.magnus.de/sicherheit/art...ueber-p2p.html