image

Botnet van ruim 80.000 machines verantwoordelijk voor "Canadian pharmacy" spam

maandag 24 april 2017, 08:58 door Redactie, 0 reacties

Onderzoekers hebben een botnet van ruim 80.000 gehackte apparaten ontdekt dat gebruikt wordt om onder andere Viagra-spam te versturen. Het gaat om de beruchte "Canadian pharmacy" spam waarbij e-mails worden verstuurd die van Canadese apotheken afkomstig lijken en allerlei medicijnen tegen lage prijzen aanbieden, waaronder Viagra. In deze markt van illegale namaakmedicijnen zouden miljarden dollars omgaan. Tijdens het onderzoek naar de spam ontdekten onderzoekers van beveiligingsbedrijf Incapsula dat de berichten van allerlei gehackte websites en gecompromitteerde thuiscomputers afkomstig waren.

Verder onderzoek liet zien dat het botnet uit ruim 86.000 unieke ip-adressen bestaat, waaronder websites en servers die worden gebruikt voor het versturen van de spamberichten en het doorsturen van internetgebruikers naar de "apotheeksites" waar de namaakmedicijnen worden aangeboden. Het grootste deel van het spambotnet bestaat volgens de onderzoekers waarschijnlijk uit gecompromitteerde eindcomputers, die bijvoorbeeld een kwaadaardige browseradd-on hebben geinstalleerd en zo onderdeel van het botnet zijn geworden. Via de analyse van de spamberichten en achterliggende campagne hopen de onderzoekers webmasters alert te maken. In het geval hun website of domein voor dergelijke spamcampagnes worden gebruikt lopen ze namelijk het risico om op een blacklist te belanden.

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.