Une nouvelle fonctionnalité a été envoyée cette semaine par le serveur de contrôle (C&C) Koobface permettant la propagation d’une liste de miroirs de contrôle.
En d’autres termes, Koobface fait désormais de la tolérance de panne pour pallier aux problèmes de disponibilité des serveurs C&C. Ainsi si tous les serveurs C&C tombent, les ordinateurs vérolés continueront de recevoir des ordres du botnet zombie (voir image ci-dessus).
Pour rappel, Koobface est un ver qui se propage via des comptes vérolés sur Facebook et Twitter. Vigilance donc.
Source : Trend Micro Malware Blog
Rétroliens /
Pingbacks