Coreflood

(Botnet) Link to the old Wiki page : [1] / Google search: [2]

Coreflood
Alias
Group	Banking, Stealing
Parent
Sibling
Family
Relations	Variants: Sibling of: Parent of: Distribution of: Campaigns:
Target	Microsoft Windows
Origin
Distribution vector
UserAgent
CCProtocol	HTTP (Centralized), IRC (Centralized)
Activity	/
Status	Inactif
Language
Programming language
Operation/Working group

Introduction

Le 13 avril 2011, le FBI et le ministère de la justice américain ont obtenu d'une décision de justice la prise de contrôle des serveurs de commande et de contrôle et les noms de domaine de ce botnet. Cette décision autorisait aussi de façon temporaire les autorités à utiliser le système de commande pour désinstaller le bot dans les machines infectées. 13 suspects sont recherchés dans le cadre de cette enquête.

Features

• Banking credential theft

• Web password theft

• Data theft

• Email password theft

Publications

	Author	Editor	Year
Botnet operation disabled		FBI	2011
Coreflood botnet - Detection and remediation	André M. DiMino		2011
Department of Justice takes action to disable international botnet		US Department of Justice	2011
FBI shuts down Coreflood botnet, zombies transmitting financial data	Fahmida Y. Rashid	Ziff Davis Enterprise	2011
The Coreflood report	Joe Stewart	DELL SecureWorks	2008