Virut

Virut es una botnet de malware de cibercrimen que opera al menos desde 2006 y es una de las principales botnets y distribuidores de malware en Internet. En enero de 2013, sus operaciones fueron interrumpidas por la organización polaca Naukowa i Akademicka Sieć Komputerowa .

Virut es una botnet de malware que se sabe que se utiliza para actividades de ciberdelincuencia, como ataques DDoS , spam (en colaboración con la botnet Waledac ^[1] ), fraude , robo de datos y actividades de pago por instalación. ^{[2] [3] [4]} Se propaga a través de la infección de archivos ejecutables (a través de memorias USB infectadas y otros medios) y, más recientemente, a través de archivos HTML comprometidos (infectando así los navegadores vulnerables que visitan sitios web comprometidos). ^{[2] [5]} Ha infectado computadoras asociadas con al menos 890.000 direcciones IP en Polonia . ^[2] En 2012, Symantec estimó que la botnet tenía el control de más de 300.000 computadoras en todo el mundo, principalmente en Egipto , Pakistán y el sudeste asiático (incluida la India ). ^{[2] [3]} Un informe de Kaspersky incluyó a Virut como la quinta amenaza más extendida en el tercer trimestre de 2012, responsable del 5,5% de las infecciones de computadoras. ^{[2] [6]}

La botnet Virut ha estado activa desde al menos 2006. ^[2]

El 17 de enero de 2013, la organización de investigación y desarrollo polaca, operador de redes de datos y operador del registro de dominio de nivel superior polaco " .pl " , Naukowa i Akademicka Sieć Komputerowa (NASK), se apoderó de veintitrés dominios utilizados por Virut para intentar cerrarlo. ^[2] Un portavoz de NASK declaró que era la primera vez que NASK participaba en una operación de este tipo (apoderándose de dominios), debido a la gran amenaza que representaba la botnet Virut para Internet. ^[5] Es probable que Virut no se cierre por completo, ya que algunos de sus servidores de control se encuentran en registradores de nombres de dominio de nivel superior rusos " .ru " fuera del alcance de NASK polaco. ^[4] Además, la botnet puede buscar hosts de respaldo alternativos, lo que permite a los delincuentes que la operan restablecer el control sobre la red. ^[4]

• Comando y control (malware)
• Zombie (informática)
• Caballo de Troya (informática)
• Red de bots
• Alureón
• Conficante
• Fin del juego ZeuS
• Red de bots ZeroAccess
• Regin (malware)
• Zeus (malware)
• Cronología de los virus y gusanos informáticos