Zeus-Code

AVG entdeckt neues Datenklau-Botnetz

Sicherheits-Experten von AVG haben ein neues Botnetz entdeckt, das auf Datenklau aus ist. Es benutzt dazu den Zeus-Code.

Als Namen gab man dem neuen Botnetz Mumba. Die Kampagne hat bei seinem Start im April bereits über 35.000 Rechner infiziert. Dies wurde so in einem White Paper (PDF) von AVG veröffentlicht. Das Botnetz soll mindestens 60 GByte an Daten von insgesamt 55.000 Rechnern gesammelt haben. Die Hälfte dieser Computer sollen in Großbritannien und Deutschland stehen.

Mumba sammelt die üblichen Verdächtigen: E-Mail, Kreditkarten-Nummern, Login und Passwörter von sozialen Netzwerken und Bankkonten-Details. Die Malware benutzt dabei mindestens vier verschiedene Zeus-Varianten. AVG glaubt, dass dich Avalanche-Gruppe hinter Mumba steckt. Sie sind auf Phishing spezialisiert. (jdo)