Coreflood

From Botnets.fr
Jump to: navigation, search

(Botnet) Link to the old Wiki page : [1] / Google search: [2]

Coreflood
Alias
Group Banking, Stealing
Parent
Sibling
Family
Relations Variants:

Sibling of:
Parent of:
Distribution of:
Campaigns:

Target Microsoft Windows
Origin
Distribution vector
UserAgent
CCProtocol HTTP (Centralized), IRC (Centralized)
Activity /
Status Inactif
Language
Programming language
Operation/Working group

Introduction

Le 13 avril 2011, le FBI et le ministère de la justice américain ont obtenu d'une décision de justice la prise de contrôle des serveurs de commande et de contrôle et les noms de domaine de ce botnet. Cette décision autorisait aussi de façon temporaire les autorités à utiliser le système de commande pour désinstaller le bot dans les machines infectées. 13 suspects sont recherchés dans le cadre de cette enquête.

Features


Associated images

Checksums / AV databases

Publications

 AuthorEditorYear
Botnet operation disabledFBI2011
Coreflood botnet - Detection and remediationAndré M. DiMino2011
Department of Justice takes action to disable international botnetUS Department of Justice2011
FBI shuts down Coreflood botnet, zombies transmitting financial dataFahmida Y. RashidZiff Davis Enterprise2011
The Coreflood reportJoe StewartDELL SecureWorks2008