Windigo każe wysyłać spam

Wirus uderzył głównie w maszyny pracujące pod kontrolą systemów operacyjnych typu Unix i Linux. Windigo to człekokształtny stwór występujący w wierzeniach północnoamerykańskich Indian. Tak  samo informatycy nazwali cybrnetyczną, wirusową infekcję, podkreślając w ten sposób jej wielkie rozmiary.

Jak działa złośliwy kod - wyjaśnia Kamil Sadkowski z krakowskiego laboratorium firmy antywirusowej "Eset". - Cyber przestępcy przechwytywali dane logowania, w drugim etapie infekowali serwery złośliwym oprogramowaniem. Przejęte serwery służyły, po pierwsze, do rozsyłania spamu. Podczas badania ustaliliśmy, że jednego dnia cyber przestępcy byli w stanie wysłać nawet 35 mln maili. Po drugie, były wykorzystywane do przekierowywania internautów do stron ze złośliwą treścią - opowiada.
Z zaatakowanych serwerów korzystało 1 mln komputerów klienckich. Wciąż około 10 tys. maszyn pozostaje pod kontrolą twórców wirusa.

"Cyber Trójkę" przygotował i prowadził Damian Kwiek.

(mp)