TDL isimli botnet agi, zombilestirdigi köle bilgisayarlarla kriptolu bir dil kullanarak iletisim kuruyor.

Uzmanlarin ‘yok edilemez’ olarak nitelendirdigi dev bir botnet agi ortaya cikarildi. Yaklasik 4.5 milyon kisisel bilgisayarin ‘zombi’ olarak dahil oldugu TDL isimli ag, antivirüs ve diger güvenlik tarama ve analiz yazilimlarina yakalanmiyor.

Kaspersky Labs tarafindan yapilan aciklamada TDL truva ati yaziliminin dördüncü sürümüyle birlikte kurban PC sayisinda patlama oldugu, agin özel bir sifreleme sistemiyle isletildigi icin güvenlik taramalarinda görünmedigi belirtildi.

Genellikle korsan film, müzik ve pornografik materyal iceren 'tuzakli' sitelerden Windows bilgisayarlara yerlesen yazilim, kendini ‘master boot record’ olarak bilinen dosya icinde gizliyor. Agin yöneticileri, aga bu yolla dahil edilen bilgisayarlarla iletisimi kendi gelistirdikleri ve sürekli modifiye ettikleri özel bir sifreleme yoluyla gerceklestiriyor. Böylece TDL-4 botnet agindaki trafik disardan tespit edilemiyor.

Dell SecureWorks’ten Joe Stewart, TDL-4 aginin bugüne kadar gördükleri en karmasik korsan agi oldugunu ve cökertilmesinin su asamada cok zor oldugunu söylüyor.

TDL-4 agina ‘katilan’ bilgisayarlarin yüzde 28’inin ABD’de, yüzde 7’sinin Hindistan’da, yüzde 5’inin de ?ngiltere’de oldugu belirtiliyor.