Mensaje: #1

En lo que fue bautizada como la “operación más completa y comprehensiva en materia de combate al cibercrimen dela historia”, el FBI y el Departamento de Justicia (DoJ) de Estados Unidos lograron el desmantelamiento de la botnet Coreflood, culpable de infectar más de 2.3 millones de PC en todo el mundo.

De acuerdo con la información publicada en el sitio web del DoJ, luego de meses de investigación el FBI logró aprender a 13 individuos, cuyos nombres no han sido identificados, quienes operaban como los principales responsables de contralar la botnet.

Junto a los arrestos la autoridad estadounidense aseguró que también desactivo cinco Centros de Comando (C&C), servidores desde donde las redes bot comúnmente reciben instrucciones de sus operadores, y más de 29 dominios que eran utilizados por Coreflood.

Según el DoJ, el modo de operación de la red zombi es muy similar al de botnets como ZeuS y Conficker, que además de tomar control de la PC del usuario inyectan un código malicioso tipo keylogger, un programa capaz de registrar todas las teclas oprimidas por el usuario, con el fin de robar sus nombres de usuarios o contraseñas de servicios bancarios, cuentas de correo, sitios de comercio electrónico o perfiles en redes sociales.

Aunque la autoridad no ha determinado el impacto económico causado por Coreflood, el DoJ aseguró que la red robot controlaba más de 2.3 millones de computadoras, 1.8 millones de ellas ubicadas únicamente en Estados Unidos.

Para evitar la recuperación de la botnet el DoJ obtuvo una orden de restricción judicial que impide la instalación de nuevos servidores de C&C.

Al ser la autoridad la que tiene el control de la red, el DoJ afirma que la orden judicial les da la facultad temporal de detener la ejecución del código malicioso en las computadoras infectadas, con el fin de que los desarrolladores de antivirus actualicen su base de datos de firmas y pueden encontrar una forma de erradicar el malware de forma definitiva.

Los trece acusado, identificados sólo como John Does, enfrentan una demanda civil por participar en fraude electrónico, fraude bancario e interceptación ilegal de comunicaciones electrónicas.

El DoJ afirmó que en conjunto con el FBI y los principales proveedores de internet (ISP) de Estados Unidos han comenzado una tarea para informar a “tantas víctimas, infectadas con Coreflood, como sea posible para protegerlos de caer en algún fraude web”.

Y si bien aplauden el desmantelamiento de la red, la misma autoridad confesó que el desmantelamiento de Coreflood no significa “que todas las versiones del malware hayan desaparecido por completo de internet. Ni tampoco representa que otros criminales intenten reconstruir la red con una nueva versión del código malicioso”.

Fuente:bsecure.com.mx