Botnet ødelægger sig selv

Et stort botnet med omkring 100.000 computere har angiveligt ødelagt sig selv - og alle inficerede maskiner - i april.

I sidste måned har omkring 100.000 computere angiveligt begået kollektivt selvmord. Det fortæller den schweiziske sikkerhedsekspert Roman Hüssy. Den centrale kontrolserver i ZeuS-botnettet sendte den 8. april en kill-kommando til alle de inficerede computere, som fik maskinerne til at slette flere systemkritiske komponenter under Windows og dermed gøre systemet ubrugeligt.

ZeuS er et meget udbredt botnet-toolkit, der handles til et par hundrede dollar på nettet, og der findes talrige ZeuS-kontrolservere, som styrer netværk af inficerede computere. Men det er alligevel usædvanligt, at et stort botnet ligefrem ødelægger sig selv.

Der kan være flere mulige forklaringer. I nogle tilfælde bliver kill-funktioner brugt til at slette sporene efter it-kriminelle. Når først de har stjålet brugernavn og adgangskode til netbanken, så sender de en kill-kommando og sørger dermed for, at offeret ikke kan komme på nettet og opdage, at bankkontoen bliver tømt.

Ved at overskrive indholdet på harddisken kan gerningsmændene dermed i nogle tilfælde slette deres egne spor, selvom det normalt er muligt at rekonstruere informationerne.

En anden forklaring kan være, at en rivaliserende bande har overtaget kontrollen med botnettet og ødelagt det for at skade deres rivaler.

Men Roman Hüssy gætter på, at forklaringen er mere enkel. Han mener, at bagmændene ganske enkelt er så inkompetente, at de er kommet til at tilintetgøre deres eget botnet ved en fejl. Men det kunne selvfølgelig også være, at den skumle bagmand bare havde en rigtig dårlig dag.

Læses lige nu

    Event: Platform X 2026: Forretning, teknologi og transformation

    It-løsninger | København V

    Mød verdens stærkeste og mest effektive platforme der driver den digitale transformation samlet i København - og dyk ned i den nyeste teknologi.

    27 maj 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

    Mohamed El Haddaoui

    Dafolo A/S

    Netip A/S har pr. 1. marts 2026 ansat Maria Lyng Refslund som Marketing Project Manager ved netIP Herning. Hun kommer fra en stilling som Marketing Project Manager hos itm8. Nyt job
    Infosuite A/S har pr. 1. marts 2026 ansat Henrik Sandmann som Chief Operating Officer (COO). Han skal især beskæftige sig med drift, produktudvikling og skalering, herunder også procesforbedringer og udnyttelse af AI og nye teknologier. Han kommer fra en stilling som Program Director hos ADMG ApS. Han er uddannet cand. scient i datalogi og har derudover en MBA indenfor strategi, ledelse og forretningsudvikling. Nyt job

    Henrik Sandmann

    Infosuite A/S