Malware: Blackcoffee nutzt Forum für CC-Vermittlung

Die Maleware Blackcoffee benutze die Microsofts Technet Webseite für die Vermittlung von IP-Adressen an ihre C&C-Server. Die Technet-Server wurde dabei aber nicht kompromittiert sondern dienten lediglich als versteckte Informationsspeicher für IP-Adressen (in Form von Postings ). Microsoft hat mittlerweile die Postings so geschützt, dass man keine Informationen dieser Art mehr in den Beiträgen verstecken kann.

http://www.golem.de/news/malware-blackcoffee-nutzt-forum-fuer-c-c-vermi ...