Stor aktion: Microsoft knalder botnet-bagmænd

Microsoft sagsøger 39 personer for at stå bag udspekuleret botnet, der har hærget i årevis på mange millioner computere.

Artikel top billede

Læs også:

Her er otte metoder til at bekæmpe botnet

Computerworld News Service: Microsoft oplyser, at selskabet sammen med flere samarbejdspartnere har forstyrret adskillige organiserede, kriminelle netværk, der har anvendt et stykke malware ved navn Zeus til at stjæle i omegnen af 562 millioner kroner i løbet de sidste fem år.

Selskabet oplyser, at de angiveligt ansvarlige for første gang er blevet sagsøgt med anvendelse af den amerikanske lov angående svindel og organiseret kriminalitet, Racketeer Influenced and Corrupt Organizations (RICO) Act.

Zeus har længe været en torn i siden på finansvirksomheder på grund af dens evne til at forblive skjult og dens meget avancerede evne til at stjæle brugeroplysninger inden for netbank og e-handel.

Det går anklagerne på

Microsoft anklager i et søgsmål indgivet 19. marts til USA's distriktsdomstol for det østlige distrikt i New York sagsøgte for i løbet af de sidste fem år at have inficeret mere end 13 millioner computere og stjålet mere end 100 millioner dollar (hvilket er knap 562 millioner kroner i dagens kurs).

I det civile søgsmål beskrives 39 sagsøgte, der alle henvises til som John Doe, da mange af dem udelukkende er identificeret ud fra internet-kaldenavne såsom Gribodemon og Harderman.

Dette er blot det seneste søgsmål i en række fra Microsoft mod operatører af botnet.

Selskabet har tidligere gået rettens vej for at få tilladelse til at tage kontrol over domænenavne associeret med command and control-infrastrukturerne fra botnets såsom Kelihos, Rustock og Waledac.

Selskabet har også tidligere indgivet civile søgsmål mod unavngivne operatører, hvilket dog på grund af problemer med juraen ikke har været nogen stor succes.

Microsoft oplyser desuden, at dette er første gang, at selskabet har medsagsøgere i en sag om botnets. Det drejer sig specifikt om Financial Services Information Sharing and Analysis Center, en nonprofit-sikkerhedsorganisation samt National Automated Clearing House Association.

NACHA fører tilsyn med Automated Clearing House-systemet (ACH), der er et meget udbredt men aldrende system, der anvendes af finansvirksomheder til transaktioner i forbindelse med betalingsservice og behandling af check og pengeoverførsler. Dette system har været ramt hårdt af Zeus.

Microsoft og selskabets partnere fik fredag lov til at beslaglægge servere placeret i Scranton i staten Pennsylvania og i Lombard i staten Illinois. Herudover har Microsoft taget kontrol over 800 domæner, der var del af Zeus' infrastruktur.

Microsoft hævder, at denne manøvre har resulteret i, at adskillige Zeus-botnet er blevet forstyrret eller lukket ned.

Selskabet vil nu arbejde på at identificere og informere folk, hvis computere er inficeret med den skadelige software. Den finske sikkerhedsleverandør F-Secure og sikkerhedsfirmaet Kyrus Tech har også bidraget til dette modangreb.

Oversat af Thomas Bøndergaard.

Læs også:

Her er otte metoder til at bekæmpe botnet

Event: Computerworld Summit 2026 - Aarhus

Digital transformation | Aarhus C

Styrk din digitale strategi med konkret brug af AI og ny teknologi. Mød 200 it-professionelle, få indsigter, løsninger og netværk på én dag. Computerworld Summit i Aarhus viser hvordan teknologi skaber forretningsværdi – her og nu.

21. april 2026 | Gratis deltagelse

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Jyske Bank

Sikringsspecialist til fysisk sikkerhed

Københavnsområdet

Netcompany A/S

Managing Architect

Nordjylland

Capgemini Danmark A/S

Presales Lead Cybersecurity

Københavnsområdet

Capgemini Danmark A/S

Presales Lead Cloud

Københavnsområdet

Navnenyt fra it-Danmark

Signifly har pr. 1. august 2025 ansat Morten Eskildsen som UX Lead. Han skal især beskæftige sig med styrke bureauets kompetencer inden for UX og digital strategi i konsulentteamet og arbejde på tværs af alle afdelinger. Han kommer fra en stilling som CDO, UX & Digital Strategy Consultant hos Zupa. Nyt job

Morten Eskildsen

Signifly

Signifly har pr. 1. august 2025 ansat Anders Kirk Madsen som Tech Lead. Anders skal især beskæftige sig med at hjælpe Signiflys offentlige og private kunder med at styrke forretningen gennem teknisk solide løsninger. Anders kommer fra en stilling som Business Architect hos SOS International. Nyt job
Norriq Danmark A/S har pr. 1. september 2025 ansat Søren Vindfelt Røn som Data & AI Consultant. Han skal især beskæftige sig med at effektivisere, planlægge og implementere innovative, digitale løsninger for Norriqs kunder. Han kommer fra en stilling som Co-founder & CMO hos DrinkSaver. Han er uddannet Masters of science på Københavns IT-Universitet. Nyt job

Søren Vindfelt Røn

Norriq Danmark A/S