Neues Bot-Netz, ähnlich dem bereits bekannten ZBOT, entdeckt

Hinter "EYEBOT" stecken Kriminelle aus Russland

(24.02.10) - Trend Micro hat ein neues Bot-Netz entdeckt, das aufgrund seiner Eigenschaften und Verhaltensweisen seinem bekannten und besonders gefährlichen Konkurrenten ZBOT ähnelt. Das neue Bot-Netz wurde als TSPY_EYEBOT.A identifiziert.

EYEBOT spioniert wie ZBOT vor allem Kontozugangsinformationen aus, um das Geld der Anwender zu stehlen, und ist in der Lage, von ZBOT angestoßene Prozesse zu beenden.

Zwar kontrollieren die Kriminellen hinter EYEBOT, die aus Russland stammen, erst relativ wenige Rechner. Sollten die ZBOT–Entwickler jedoch beschließen, auf den unliebsamen Konkurrenten zu reagieren, könnte es zu einem Disput der Online-Banden kommen, ähnlich der Situation zwischen den Entwicklern von NETSKY und MYDOOM. Wer am Ende mehr Rechner kontrolliert, gewinnt. (Trend Micro: ma)