فعالیت مجدد بات نت Kelihos

در حالی که مایکروسافت چند ماه قبل مدعی شده بود با موفقیت شبکه بوت نت Kelihos را از کار انداخته، فعالیت این شبکه مخرب مجدداً آغاز شده است.

به گزارش افتانا، این شبکه به شیوه های مختلف تلاش می کند رایانه های کاربران را آلوده به کرم و انواع بدافزار کند و دامنه فعالیت آن به سرعت در حال گسترش است، امری که بر نگرانی های امنیتی دامن زده است.

محققان امنیتی می گویند Kelihos در دور جدید فعالیت خود به دنبال سرقت اطلاعات محرمانه، نصب انواع بدافزار و نرم افزار جاسوس بر روی رایانه ها و انتشار میلیون ها هرزنامه است. این هرزنامه ها که به زبان آلمانی منتشر می شوند، تبلیغاتی در مورد بازار سهام هستند.

محققان شرکت سوییسی Abuse در این مورد می گویند نسخه جدید این شبکه بوت نت از دامنه اروپایی .eu و ترکیب آن با برخی دامنه های دیگر به منظور تسریع فعالیت ها و دشوارتر شدن فرایند شناسایی خود بهره می گیرد. در جریان بررسی های تازه مشخص شده که بخشی از فعالیت این شبکه در جمهوری چک آغاز شده و تلاش برای دستگیری عوامل گرداننده این شبکه ادامه دارد.

مایکروسافت که در ماه سپتامبر سال گذشته از موفقیت خود در نابودی کامل این شبکه مخرب خبر داده بود، در مورد این اخبار جدید سکوت کرده است.