Gigantyczny botnet zarabiał na przekierowywaniu ruchu na strony kontrolowane przez piratów. Użytkownicy oglądali nachalne reklamy, hakerzy zainkasowali miliony dolarów.

Botnet (zespół komputerów połączonych ze sobą i wykonujących polecenia hakerów) odkryty przez Microsoft i Symantec powodował, że internauci odwiedzali strony, których nie zamierzali odwiedzać. W ten sposób zarabiała piracka sieć reklamowa, która według obliczeń mogła zarobić ponad milion dolarów rocznie.

Szkodliwe oprogramowanie, zidentyfikowane przez Symanteca, działało na pewno przed rokiem 2011. Jego twórcy w sprytny sposób modyfikowali je utrudniając namierzenie. Dopiero kilka miesięcy temu przestępcy poczuli się na tyle pewnie, że można było w końcu odkryć serwery z których działają. Ich właściciele wykonując nakaz sądowy odłączyli je od Sieci.

Batimal - tak nazywał się botnet - występował w kilku wariantach. Pierwsze z generacji oprogramowania powodowały, że podczas otwierania dowolnego adresu internetowego wyświetlała się też treść kontrolowana przez hakerów. Późniejsze wersje malware'u kierowały cały ruch bezpośrednio na serwery hakerów.

Microsoft postanowił pomóc ofiarom Batimala - właściciele zainfekowanych maszyn zostaną przekierowani na stronę alarmującą o infekcji i umożliwiającą jej usunięcie.

[ za arstechnica.com ]