Det ser ud til at Koobface-banden har taget sit botnet offline. I de sidste dage er identiteten på de fem mænd der menes at stå bag Facebook-ormen blevet afsløret. De har selv været meget aktive på sociale netværk og derfor har medierne været i stand til at bringe meget personlige oplysninger, private billeder og følge deres færden i den seneste tid. En af dem har således været i Danmark så sent som i november.
De fem mænd fra Skt. Petersborg er hverken sigtet eller dømt, men noget tyder på at de er gået i skjul nu. Facebook fortæller nu til Reuters at botnettet er nede. Sophos's Graham Cluley siger til The H at botnettets command-and-control servere ikke har sendt nye kommandoer siden den 17. januar.
"Nu svarer de kun med 404 fejl," siger han.
Han tilføjer at de fem mænd åbenbart har haft travlt med at slette deres profiler på sociale netværk - stort set alt er forsvundet i løbet af de sidste dage.
"De pågældende personer er uden tvivl klar over mediedækningen og har gjort alt for at rense de forskellige brødkrummer som de har efterladt rundt omkring på nettet," siger Graham Clueley.
I den fysiske verden er det heller ikke så nemt at få fat i de fem. Den kontorbygning hvor de har lejet sig ind er fyldt med shipping-firmaer, og her er der ingen, der har hørt om dem. Reuters har sendt sine reportere rundt i Skt. Petersborg for at finde mændene, men sporet er indtil videre koldt.
Koobface har hærget nettet i de sidste tre år og det menes at botnettet på et tidspunkt omfattede mere end 800.000 computere - heraf næsten 10.000 i Danmark.
