No inicio deste ano a equipa de investigação da ESET descobriu uma botnet que tem capacidades muitos interessantes de comunicação. Entre outras actividades, tenta roubar documentos e certificados, é capaz de criar gravações áudio e vídeo e analisa a rede local em busca de diversas informações. Curiosamente, utiliza um site governamental Georgiano para actualizar as informações command and control e os investigadores da ESET acreditam que o Win32/Georbot está a atacar principalmente os utilizadores localizados na Geórgia.

Uma característica pouco comum deste programa malicioso, é que procura com ficheiros de configuração alusivos ao Remote Desktop permitindo ao atacante o roubo de ficheiros para carregá-los posteriormente para máquinas remotas sem explorar qualquer vulnerabilidade. O que é mais preocupante no que concerne ao desenvolvimento deste malware, é que a ESET descobriu novas variantes que datam de 20 de Março. Continuar a ler →