Ny bot kontrollerer 15.000 computere

Ifølge spanske Panda Software er omkring 15.000 computere allerede inficeret med programmet Barracuda.A, der forvandler maskinerne til »zombier«, som fjernstyres til at gennemføre store denial of service angreb (DDoS).

Et DDoS-angreb bruger et stort antal computere til at starte et massivt databombardement på samme tid mod en bestemt server. Jo flere bot-inficerede computere angriberen har kontrol over, jo sværere bliver det at beskytte sig mod angrebet, fordi bombardementet kommer fra alle sider på nettet.

»Denne type angreb er et velegnet redskab for cyber-kriminelle til at opnå økonomisk indtjening. Et netværk som dette kan for eksempel bruges til at afpresse virksomheder, der bruger internettet til at drive forretning. Hackere forlanger derfor ofte store summer penge for ikke at lancere et angreb, der kan ødelægge den udvalgte virksomheds computere,« fortæller Chris Østergaard, marketingchef i Consisto, der er Pandas danske agent.

Han fortæller at hele zombie-netværket styres fra en central konsol, der blandt andet indeholder en statistisk sektion, der viser effektiviteten for hver bot eller antallet af tilgængelige bots. Barracuda.A kan også bruge den inficerede computer som en proxy eller mellemled for at sløre sporene i forbindelse med spam eller hacker-angreb.

»På denne måde kan hackerne altså skjule deres spor på nettet. De kan for eksempel bruge den kidnappede computer's IP adresse til at gemme fortroligt data på en bestemt FTP server eller overføre penge, fra illegale aktiviteter, fra en konto til en anden. På denne måde forbliver de kriminelle aktiviteter skjulte og kan ikke spores«, siger Chris Østergaard.