Laten we eerst eens naar de malware zelf kijken. Volgens Kaspersky is TDSS.TDL4 in staat om een botnet te creëren dat uit miljoenen computers bestaat. De malware zorgt ervoor dat alle communicatie tussen de command & control-serversr en de besmette pc’s versleuteld verloopt. Ook is er proxyserver-functionaliteit aan toegevoegd, waardoor cybercriminelen anonieme internettoegang via de besmette pc’s kunnen verkopen.
Master of the Universe
Het lijkt er sterk op dat de makers van TDSS.TDL4 alleenheerser in botnet-land willen worden. Als de malware een computer besmet, wordt de besmette pc gescand. Als TDSS.TDL4 andere rootkits en botnetbouwers tegenkomt – denk aan Gbot, ZeuS en Optima – dan worden deze van de pc verwijderd. TDSS.TDL4 kan zeker twintig van dit soort concurrenten uit de weg ruimen.
