Hinter all diesem Spam steckt “Storm Worm”, soetwas wie ein Botnet 2.0. “Storm” (oder auch “Peacomm” genannt) ist die Weiterentwicklung eines klassischen, IRC-basierten Botnetzes. Anstatt eines zentralen Servers wird eDonkey als Protokoll benutzt, um die Kommunikation zwischen den einzelnen Knoten zu ermöglichen. In diesem Vortrag werden zunächst die Basics zu Botnetzen vorgestellt. Neben dem grundsätzlichen Aufbau von Botnetzen werden auch Techniken vorgestellt, um mit Hilfe von Honeypots und automatisierter Analyse mehr dieses Thema zu lernen. Danach dreht sich alles um “Storm Worm”.
Das OpenChaos findet am Donnerstag den 30. August statt und beginnt pünktlich um 20:00 Uhr in den Räumlichkeiten des C4.