Botnet: Xpaj

Xpaj es un malware de que afecta a ordenadores con sistemas operativos Windows, pasando estos a ser parte de una red de bots o botnet. Estas botnets, que son controladas de forma remota por un nodo central, pueden ser utilizadas para múltiples objetivos maliciosos.

El principal objetivo de Xpaj interceptando el tráfico de búsquedas en Internet para redirigir la navegación a paginas donde realizar un fraude a los anunciantes de dichas páginas, generando comisiones de afiliados de forma fraudulenta.

Windows

Los métodos de infección son:

• Archivos infectados copiados de una máquina a la otra.
• Páginas web comprometidas que utilizan vulnerabilidades de los navegadores para infectar a los usuarios.
• Unidades extraíbles contaminadas, como por ejemplo memorias USB.

https://kc.mcafee.com/resources/sites/MCAFEE/content/live/PRODUCT_DOCUMENTATION/23000/PD23756/en_US/McAfee_Labs_Threat_Advisory_W32_Xpaj.pdf

http://www.symantec.com/connect/blogs/xpaj-botnet-intercepts-87-million-searches-year