Botnet : Kelihos est ressuscité

[chantal11]

Bonjour,

Démantelé par Microsoft et Kaspersky Lab, le botnet Kelihos redonne signe de vie.

Manifestement, il n'est pas si simple de réduire au silence un botnet. En septembre dernier, Microsoft avait annoncé le démantèlement de Kelihos. Une opération notamment menée en collaboration avec Kaspersky Lab, alors que Microsoft a eu recours à des procédures judiciaires.

L'éditeur russe de solutions de sécurité était parvenu à prendre le contrôle du botnet via une technique dite sinkholing. Cette technique consiste à faire communiquer les machines infectées du botnet avec un ordinateur sous contrôle.

Néanmoins, pas de nettoyage de code pour tous les ordinateurs infectés et Kelihos ( ou Hlux ) a vite redonné des signes de vie.

Lire la suite sur GNT