Malwarebestrijder Finjan heeft een botnet van bijna 2 miljoen computers ontdekt, waarvan het zelf zegt dat het één van de grootste botnets is die door een enkele groep van cybercriminelen wordt beheerd. Via een eenvoudige interface beheren de zes criminelen het botnet, waarvan de Command & Control server in de Oekraïne is ondergebracht. Doordat de server niet goed beveiligd was, konden de beveiligingsonderzoekers het botnet verder onderzoeken.

Zo ontdekten ze dat het via de interface kinderspel is om het botnet met een nieuw Trojaans paard te updaten. De malware werd volgens VirusTotal door slechts vier van 39 virusscanners herkend. Bijna de helft van de besmette machines bevindt zich in de Verenigde Staten. Groot-Brittannië, Canada, Duitsland en Frankrijk zijn elk goed voor zo'n vijf procent. Het zijn trouwens niet alleen thuisgebruikers die door de malware getroffen zijn, ook overheidsinstanties en bedrijven zijn volgens Finjan besmet geraakt. De malware infecteert computers met Windows XP, waarvan 78% Internet Explorer gebruikt, 15% Firefox, 3% Opera en 1% Safari.