Sdbot- und Gaobot-Varianten sind für 80% der weltweiten Botinfektionen im Q1 verantwortlich, meldet der spanische Antiviren-Spezialist Panda Software. Die Quelltexte für diese Schädlingen seien im Netz weiter verbreitet, als die anderer Bots. So könne jeder den Quelltext anpassen und sich damit eine Menge Arbeit sparen.
13% der 2006 von Panda Software entdeckten neuen Bedrohungen gingen auf das Konto von Bots, davon 80% auf die beiden Bot-Familien Sdbot und Gaobot. Beide laufen nur unter Windows, öffnen Backdoors und werden vom IRC aus gesteuert.
Neuere Bots sollen zunehmend über HTTP gesteuert werden und nicht über den IRC. "Mit HTTP lassen sich viele Computer gleichzeitig kontrollieren. Man kann sehen, wer gerade online ist oder ob bestimmte Kommandos richtig ausgeführt wurden. IRC ist eher für die Kontrolle einzelner Computer nützlich" sagt Luis Corrons von PandaLabs.
Quelle: The Register
News: Zwei Botfamilien mit 80% Marktanteil
Xdata
