Stor aktion: Microsoft knalder botnet-bagmænd

Microsoft sagsøger 39 personer for at stå bag udspekuleret botnet, der har hærget i årevis på mange millioner computere.

Artikel top billede

Læs også:

Her er otte metoder til at bekæmpe botnet

Computerworld News Service: Microsoft oplyser, at selskabet sammen med flere samarbejdspartnere har forstyrret adskillige organiserede, kriminelle netværk, der har anvendt et stykke malware ved navn Zeus til at stjæle i omegnen af 562 millioner kroner i løbet de sidste fem år.

Selskabet oplyser, at de angiveligt ansvarlige for første gang er blevet sagsøgt med anvendelse af den amerikanske lov angående svindel og organiseret kriminalitet, Racketeer Influenced and Corrupt Organizations (RICO) Act.

Zeus har længe været en torn i siden på finansvirksomheder på grund af dens evne til at forblive skjult og dens meget avancerede evne til at stjæle brugeroplysninger inden for netbank og e-handel.

Det går anklagerne på

Microsoft anklager i et søgsmål indgivet 19. marts til USA's distriktsdomstol for det østlige distrikt i New York sagsøgte for i løbet af de sidste fem år at have inficeret mere end 13 millioner computere og stjålet mere end 100 millioner dollar (hvilket er knap 562 millioner kroner i dagens kurs).

I det civile søgsmål beskrives 39 sagsøgte, der alle henvises til som John Doe, da mange af dem udelukkende er identificeret ud fra internet-kaldenavne såsom Gribodemon og Harderman.

Dette er blot det seneste søgsmål i en række fra Microsoft mod operatører af botnet.

Selskabet har tidligere gået rettens vej for at få tilladelse til at tage kontrol over domænenavne associeret med command and control-infrastrukturerne fra botnets såsom Kelihos, Rustock og Waledac.

Selskabet har også tidligere indgivet civile søgsmål mod unavngivne operatører, hvilket dog på grund af problemer med juraen ikke har været nogen stor succes.

Microsoft oplyser desuden, at dette er første gang, at selskabet har medsagsøgere i en sag om botnets. Det drejer sig specifikt om Financial Services Information Sharing and Analysis Center, en nonprofit-sikkerhedsorganisation samt National Automated Clearing House Association.

NACHA fører tilsyn med Automated Clearing House-systemet (ACH), der er et meget udbredt men aldrende system, der anvendes af finansvirksomheder til transaktioner i forbindelse med betalingsservice og behandling af check og pengeoverførsler. Dette system har været ramt hårdt af Zeus.

Microsoft og selskabets partnere fik fredag lov til at beslaglægge servere placeret i Scranton i staten Pennsylvania og i Lombard i staten Illinois. Herudover har Microsoft taget kontrol over 800 domæner, der var del af Zeus' infrastruktur.

Microsoft hævder, at denne manøvre har resulteret i, at adskillige Zeus-botnet er blevet forstyrret eller lukket ned.

Selskabet vil nu arbejde på at identificere og informere folk, hvis computere er inficeret med den skadelige software. Den finske sikkerhedsleverandør F-Secure og sikkerhedsfirmaet Kyrus Tech har også bidraget til dette modangreb.

Oversat af Thomas Bøndergaard.

Læs også:

Her er otte metoder til at bekæmpe botnet

Annonceindlæg fra Arrow ECS

Copilot: Din digitale assistent eller en sikkerhedstrussel?

Stor bekymring hos IT og compliance – men Copilot er IKKE problemet

Navnenyt fra it-Danmark

Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job
Thomas Nakai, Product Owner hos Carlsberg, har pr. 27. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Thomas Nakai

Carlsberg

Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

Mohamed El Haddaoui

Dafolo A/S

Immeo har pr. 1. februar 2026 ansat Claes Justesen som Principal. Han kommer fra en stilling som Director hos Valtech. Nyt job