Det er skaberne af Mpack, et sofistikeret hackerværktøj, der spreder flere forskellige stykker malware, inklusive Trojan.Srizbi. Denne trojanske hest afinstallerer andre trojanere på de computere den inficerer, blandt andet Storm Worm (som teknisk set er en trojansk hest).
Tilsyneladende er gruppen bag Storm, som har hærget periodisk siden januar i år, blevet sure på Mpack og Trojan.Srbizi, for de udfører et DDoS-angreb på den server, som Srbizi bruger til at downloade filer fra.
Og det virker. Sikkerhedsforskere har prøvet at opdatere deres Mpack-inficerede maskiner, men trafikken til serveren er simpelthen for kraftig. Computere inficerede med Storm Worm prøver både at sprede sig selv via et fupnummer, hvor brugeren opfordres til at downloade et elektronisk postkort, samtidig med at Storm blokerer for Trojan.Srbizis server.
Læs Symantecs beskrivelser af henholdsvis Storm Worm og Trojan.Srbizi. Og her er en detaljeret beskrivelse af Mpack-softwaren.
Premium
Leverandør til 50 danske kommuner ramt af ransomware: "Det er ikke sjovt," siger direktør Thomas à Porta