La botnet Chameleon es una botnet que fue descubierta el 28 de febrero de 2013 por la empresa de investigación de seguridad spider.io . Infectó más de 120.000 ordenadores y generó, en promedio, 6 millones de dólares estadounidenses al mes en tráfico publicitario. Este tráfico se generó en sistemas infectados y los anunciantes lo consideraron usuarios finales habituales que navegaban por la Web, por lo que se consideró tráfico web legítimo. Los ordenadores afectados eran todos PC con Windows y la mayoría eran PC privados (sistemas residenciales). [1] [2] [3]
Para hacer que las acciones del software parecieran más un comportamiento humano legítimo, hacía que el mouse de los sistemas infectados se moviera por las páginas de los navegadores y reiniciaba el sistema una vez que las sesiones fallaban. [2]
Además, era sofisticado porque tanto los scripts de Adobe Flash como los de JavaScript se ejecutaban en los sistemas infectados.
Había al menos 202 sitios web que fueron atacados por la botnet desde donde se le enviaron más de 9 mil millones de anuncios. [4]
Como efecto secundario del tráfico web generado por la botnet, los sistemas infectados probablemente sufrieron un retraso general en el funcionamiento y una conectividad de red lenta. Estos síntomas eran indicadores de que una PC podría haber sido infectada. Con software de eliminación de malware como ClamWin y Exterminate It!, la infección podía eliminarse de un sistema infectado. También era posible desactivar el malware modificando manualmente el registro de una PC con Windows infectada. [5] [6]