Botnet Probe เปิดโอกาสให้บุคคลธรรมดาข้อมูลทางการเงินข้อมูลทางการเงิน 709 คนนักวิจัยสามารถควบคุมเครือข่ายคอมพิวเตอร์ที่ถูกแฮ็กได้เป็นเวลา 10 วัน การค้นพบข้อมูลส่วนบุคคลและข้อมูลทางการเงิน

บอตเน็ตรู้จัก Torpig หรือ Sinowal เป็นหนึ่งในเครือข่ายที่มีความซับซ้อนมากขึ้นที่ใช้ซอฟต์แวร์ที่เป็นอันตรายในการติดตั้งเครื่องคอมพิวเตอร์และข้อมูลการเก็บเกี่ยวเช่นรหัสผ่านอีเมลและข้อมูลประจำตัวของธนาคารออนไลน์

นักวิจัย สามารถตรวจสอบได้มากกว่า 180,000 เครื่องโดยใช้ประโยชน์จากจุดอ่อนในเครือข่ายคำสั่งและการควบคุมที่แฮ็กเกอร์ใช้เพื่อควบคุมคอมพิวเตอร์ มันทำงานได้แค่ 10 วันเท่านั้นจนกระทั่งแฮกเกอร์อัพเดทคำสั่งและคำสั่งควบคุมตามที่นักวิจัยรายงานไว้ในบทความ 13 หน้า

[อ่านเพิ่มเติม: วิธีลบมัลแวร์ออกจากเครื่องพีซีที่ใช้ Windows ของคุณ]

ยังคงเพียงพอที่จะมีหน้าต่างเพื่อดูพลังการรวบรวมข้อมูลของ Torpig / Sinowal ในระยะเวลาอันสั้นข้อมูลเกี่ยวกับ 70 กิกะไบต์ถูกเก็บรวบรวมจากคอมพิวเตอร์ที่ถูกแฮ็ก

นักวิจัยเก็บข้อมูลและกำลังทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายเช่น US Federal Bureau of Investigation ผู้ให้บริการอินเทอร์เน็ตและแม้แต่กระทรวงกลาโหมสหรัฐเพื่อแจ้งให้ทราบ ผู้ที่ตกเป็นเหยื่อ ผู้ให้บริการอินเทอร์เน็ตก็ปิดเว็บไซต์บางแห่งที่ใช้เพื่อส่งคำสั่งใหม่ไปยังเครื่องที่ถูกแฮ็กด้วยเช่นกัน

Torpig / Sinowal สามารถขโมยชื่อผู้ใช้และรหัสผ่านจากโปรแกรมรับส่งอีเมลเช่น Outlook, Thunderbird และ Eudora ได้ ที่อยู่อีเมลในโปรแกรมเหล่านั้นเพื่อใช้โดยผู้ส่งอีเมลขยะ นอกจากนี้ยังสามารถรวบรวมรหัสผ่านจากเว็บเบราเซอร์

Torpig / Sinowal สามารถติดตั้งเครื่องคอมพิวเตอร์ได้ถ้าคอมพิวเตอร์เข้าชมเว็บไซต์ที่เป็นอันตรายซึ่งออกแบบมาเพื่อทดสอบว่าคอมพิวเตอร์มีซอฟต์แวร์ที่ไม่ได้รับการติดตั้งซึ่งเรียกว่า drive-by download attack หรือไม่ หากคอมพิวเตอร์มีช่องโหว่ซอฟท์แวร์ที่เป็นอันตรายระดับต่ำที่เรียกว่า rootkit ลอดเข้ามาในระบบ

นักวิจัยพบว่า Torpig / Sinowal สิ้นสุดลงในระบบหลังจากที่มีการติดเชื้อ Mebroot, rootkit เป็นครั้งแรก ที่เกิดขึ้นระหว่างเดือนธันวาคม พ.ศ. 2550

Mebroot ติดตั้งมาสเตอร์บูตเรคคอร์ด (MBR) ของคอมพิวเตอร์ซึ่งเป็นรหัสแรกที่คอมพิวเตอร์จะค้นหาเมื่อบูตระบบปฏิบัติการหลังจากที่ BIOS ทำงาน Mebroot มีประสิทธิภาพเนื่องจากข้อมูลใด ๆ ที่ออกจากคอมพิวเตอร์สามารถถูกดักฟัง

Mebroot สามารถดาวน์โหลดรหัสอื่น ๆ ไปยังคอมพิวเตอร์

Torpig / Sinowal ถูกปรับแต่งเพื่อดึงข้อมูลเมื่อบุคคลเข้าชมการธนาคารออนไลน์บางประเภทและเว็บไซต์อื่น ๆ โดยมีเป้าหมายหลักคือ PayPal, Poste Italiane, Capital One, E-Trade และ Chase Bank กล่าวว่า

ถ้าบุคคลใดเข้าไปที่เว็บไซต์ของธนาคาร (Bank Web Site) มีการส่งแบบฟอร์มที่ปลอมแปลงมาซึ่งดูเหมือนจะเป็นส่วนหนึ่งของไซต์ที่ถูกต้อง แต่ขอข้อมูลที่ธนาคารไม่สามารถร้องขอได้เช่น PIN (หมายเลขประจำตัวส่วนบุคคล) หรือหมายเลขบัตรเครดิต

เว็บไซต์ที่ใช้ การเข้ารหัส SSL (Secure Sockets Layer) ไม่ปลอดภัยหากใช้โดย PC กับ Torpig / Sinowal เนื่องจากซอฟต์แวร์ที่เป็นอันตรายจะดึงข้อมูลก่อนที่จะถูกเข้ารหัสลับนักวิจัยได้เขียนไว้ว่า

แฮกเกอร์มักขายรหัสผ่านและข้อมูลการธนาคารในฟอรัมย่อย ๆ อาชญากรอื่น ๆ ที่พยายามแอบแฝงข้อมูลเป็นเงินสด ในขณะที่การประเมินมูลค่าของข้อมูลที่รวบรวมได้อย่างแม่นยำในช่วง 10 วันเป็นเรื่องยากที่จะประเมินมูลค่าได้อย่างแม่นยำระหว่าง 83,000 เหรียญสหรัฐถึง 8.3 ล้านเหรียญ

มีวิธีขัดขวาง botnets เช่น Torpig / Sinowal รหัส botnet ประกอบด้วยอัลกอริทึมที่สร้างชื่อโดเมนที่มัลแวร์เรียกใช้สำหรับคำแนะนำใหม่

วิศวกรด้านความปลอดภัยมักจะสามารถหาอัลกอริธึมเหล่านี้เพื่อคาดเดาได้ว่าโดเมนใดที่มัลแวร์จะเรียกใช้และลงทะเบียนโดเมนเหล่านั้นเพื่อขัดขวาง บ็อตเน็ต เป็นกระบวนการที่มีราคาแพง ตัวอย่างเช่น Conficker worm สามารถสร้างชื่อโดเมนได้ถึง 50,000 ชื่อต่อวัน

นักวิจัยกล่าวว่านายทะเบียน บริษัท ที่ขายการลงทะเบียนชื่อโดเมนควรมีบทบาทในการร่วมมือกับชุมชนด้านความปลอดภัยมากขึ้น แต่นายทะเบียนมีปัญหาของตนเอง

"มีข้อยกเว้นบางประการพวกเขามักขาดแคลนทรัพยากรแรงจูงใจหรือวัฒนธรรมเพื่อรับมือกับประเด็นด้านความปลอดภัยที่เกี่ยวข้องกับบทบาทของพวกเขา" หนังสือพิมพ์กล่าวว่า