Botnet ødelægger sig selv

Et stort botnet med omkring 100.000 computere har angiveligt ødelagt sig selv - og alle inficerede maskiner - i april.

I sidste måned har omkring 100.000 computere angiveligt begået kollektivt selvmord. Det fortæller den schweiziske sikkerhedsekspert Roman Hüssy. Den centrale kontrolserver i ZeuS-botnettet sendte den 8. april en kill-kommando til alle de inficerede computere, som fik maskinerne til at slette flere systemkritiske komponenter under Windows og dermed gøre systemet ubrugeligt.

ZeuS er et meget udbredt botnet-toolkit, der handles til et par hundrede dollar på nettet, og der findes talrige ZeuS-kontrolservere, som styrer netværk af inficerede computere. Men det er alligevel usædvanligt, at et stort botnet ligefrem ødelægger sig selv.

Der kan være flere mulige forklaringer. I nogle tilfælde bliver kill-funktioner brugt til at slette sporene efter it-kriminelle. Når først de har stjålet brugernavn og adgangskode til netbanken, så sender de en kill-kommando og sørger dermed for, at offeret ikke kan komme på nettet og opdage, at bankkontoen bliver tømt.

Ved at overskrive indholdet på harddisken kan gerningsmændene dermed i nogle tilfælde slette deres egne spor, selvom det normalt er muligt at rekonstruere informationerne.

En anden forklaring kan være, at en rivaliserende bande har overtaget kontrollen med botnettet og ødelagt det for at skade deres rivaler.

Men Roman Hüssy gætter på, at forklaringen er mere enkel. Han mener, at bagmændene ganske enkelt er så inkompetente, at de er kommet til at tilintetgøre deres eget botnet ved en fejl. Men det kunne selvfølgelig også være, at den skumle bagmand bare havde en rigtig dårlig dag.

Annonce

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Specialister til Netværksoperations til Forsvarets nye Digitale Backbone

Nordjylland

Netcompany A/S

IT Consultant

Nordjylland

Københavns Universitet

Platform Engineer

Københavnsområdet

Annonceindlæg tema

Cloud & AI

I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.

Navnenyt fra it-Danmark

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

Sophie Dalsgaard Myhrmann

Elbek & Vejrup A/S

Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

Ronni Randrup

Netip A/S

Genetec har pr. 1. august 2026 ansat Jan Julin som Channel Account Executive. Han skal især beskæftige sig med styrke samarbejdet med partnere og kunder i Danmark, Finland og Baltikum. Han kommer fra en stilling som Senior Business Development Manager hos Dahua Technology. Han har tidligere beskæftiget sig med videoovervågning, adgangskontrol, sikkerhedsteknologi, salg og forretningsudvikling. Nyt job

Jan Julin

Genetec