Waledac et 'Operation b49'

[Malekal_morte]

Microsoft dit avoir mis hors tension le botnet Waledac.

Le C&C était composé d'une centaine de site, le botnet Waledac fait parti du top 10 des botnet les plus vastes et est à l'origine, selon de Microsoft, d'un volume de Spam de 1.5 million spam messages per day.

Sources :
http://blogs.technet.com/mmpc/archive/2 ... ledac.aspx
http://blogs.zdnet.com/security/?p=5553 ... ero+Day%29

[Malekal_morte]

Quelques nouvelles autour de Waledac / Win32/Kelihos.A.

Nouvelle opération contre Waledac / Win32/Kelihos.A
Le botnet a été reconstruit à partir de September 2011 et à nouveau une opération de démantèlement à eu lieu en 2012.

Un nouvelle mise hors ligne a été confirmé autour du 7 avril.
Une arrestation d'un russe, Piotr Levachov, en Espagne a aussi eu lieu.

Selon un communiqué de la police espagnole, « l’homme arrêté, âgé de 36 ans, avait notamment créé pendant plusieurs années une infrastructure cybernétique sous forme de botnet », soit un réseau d’ordinateurs utilisés à l’insu de leurs propriétaires pour des activités illégales. « Dans cette affaire, l’homme arrêté contrôlait le botnet baptisé Kelihos, formé de centaines de milliers d’ordinateurs répartis internationalement », a ajouté la police espagnole.

La taille du botnet est estimé à 60k.

source :
http://www.lemonde.fr/pixels/article/20 ... 08996.html
https://www.symantec.com/connect/blogs/ ... r-takedown