CnC – Server des IcePol – Trojaners beschlagnahmt

Der IcePol – Trojaner arbeitet wie die Schadprogramme Cryptolocker oder der bekannte BKA – Trojaner. Nun ist es der rumänischen Polizei gelungen, zugehörige CnC – Server zu beschlagnahmen.
Bei der Untersuchung des Servers, die gemeinsam mit dem Sicherheitsunternehmen Bitdefender durchgeführt wurde, stellte sich heraus, dass der Server Teil eines größeren Verteilsystems ist. Der Server aus Rumänien kommunizierte ursprünglich mit einem anderen CnC-Server aus den Niederlanden. Nachdem die Behörden diesen abgeschaltet hatten, wurde er nach Deutschland verlegt. Die untersuchten Kopien der Server-Festplatten deckten einen Zeitraum von Mai bis September des letzten Jahres ab. In diesem Zeitraum konnten weit mehr als 250.000 Fälle registriert werden, in denen die Malware Computer infizierte. Die meisten davon entfielen auf die USA, direkt gefolgt von Deutschland und Italien.

Zurück

Diesen Beitrag teilen
oben