Pesquisadores da Damballa Solutions encontraram evidências de um poderoso novo worm que eles batizaram como Kraken. A empresa estima que o Kraken já infectou 400.000 computadores, duas vezes mais do que a fase mais crítica do Storm.
Detalhes específicos sobre o worm, além do fato dele criar uma rede de bots, ainda não foram divulgados. A Damballa atualmente prevê que o Kraken continuará a infectar novas máquinas, estimando-se 600.000 computadores apenas na metade deste mês.
Sistemas comprometidos enviam cerca de meio milhão de emails por dia e 10% das empresas listadas na Fortune 500 estão infectadas. A rede de bots parece ter múltiplos servidores CnC (Command and Control) hospedados na França, Rússia e nos EUA.
Segundo a empresa, poucos antivirus detectavam esse worm em dezembro de 2007 e mesmo hoje em dia apenas metade consegue detectá-lo.
Mais informações
