Kaspersky Lab aiuta a smantellare la Shadow botnet

u richiesta della polizia olandese, Kaspersky Lab ha fornito dettagliate istruzioni utili alla rimozione del malware. Le vittime sono state indirizzate alla pagina del sito di Kaspersky Lab dove sono contenute le istruzioni per l’eliminazione del malware, e anche su un sito che dà l’opportunità di esporre formale denuncia dell’accaduto. Eddy Willems, tra i responsabili della sicurezza presso Kaspersky Lab Benelux, che ha intensamente collaborato con l’unità che si occupa del crimine high tech, ritiene che questo caso illustri esemplarmente come l’industria della sicurezza informatica possa aiutare le forze dell’ordine nella lotta al cybercrime. Uno dei responsabili del Public Prosecution Service concorda: “La nostra unità, insieme alle forze di polizia, ha collaborato con piena soddisfazione, insieme a Kaspersky Lab, alla soluzione di questo caso”.

La cosiddetta Shadow botnet è composta da 100.000 computer infetti, collocati in tutto il mondo. Una botnet è un insieme di PC infettati da malware, che vengono collegati tra di loro e controllati da remoto (e ad insaputa degli utenti) ed utilizzati da malintenzionati per inviare spam, attaccare siti web o rubare dati ed informazioni personali (ad esempio i codici delle carte di credito).

La settimana scorsa la polizia olandese ha arrestato un diciannovenne, responsabile di aver venduto questa rete-zombie ad un brasiliano, anch’esso sotto arresto: questo l’ottimo risultato di un’operazione condotta dalla High Tech Crime Unit e dall’FBI.

Se vi ritenete una vittima Se credete che il vostro computer faccia parte della Shadow botnet, seguite le istruzioni di rimozione sulla pagina www.kaspersky.com/shadowbot. Le istruzioni sono applicabili solo per quei malware che sono stati impiegati per costruire la botnet. Eddy Willems avverte: “Questi programmi potrebbero aver scaricato dei programmi aggiuntivi sui computer сhe erano parte della botnet. Quindi, consigliamo agli utenti di accertarsi che la scansione del loro PC sia completa, e che venga effettuata con una soluzione anti-virus aggiornata”. Se sul vostro computer è installato Kaspersky® Internet Security o Kaspersky® Anti-Virus, non serve che seguiate le istruzioni appena indicate, poiché il software stesso identificherà ed eliminerà automaticamente il malware.