Stor aktion: Microsoft knalder botnet-bagmænd

Microsoft sagsøger 39 personer for at stå bag udspekuleret botnet, der har hærget i årevis på mange millioner computere.

Artikel top billede

Læs også:

Her er otte metoder til at bekæmpe botnet

Computerworld News Service: Microsoft oplyser, at selskabet sammen med flere samarbejdspartnere har forstyrret adskillige organiserede, kriminelle netværk, der har anvendt et stykke malware ved navn Zeus til at stjæle i omegnen af 562 millioner kroner i løbet de sidste fem år.

Selskabet oplyser, at de angiveligt ansvarlige for første gang er blevet sagsøgt med anvendelse af den amerikanske lov angående svindel og organiseret kriminalitet, Racketeer Influenced and Corrupt Organizations (RICO) Act.

Zeus har længe været en torn i siden på finansvirksomheder på grund af dens evne til at forblive skjult og dens meget avancerede evne til at stjæle brugeroplysninger inden for netbank og e-handel.

Det går anklagerne på

Microsoft anklager i et søgsmål indgivet 19. marts til USA's distriktsdomstol for det østlige distrikt i New York sagsøgte for i løbet af de sidste fem år at have inficeret mere end 13 millioner computere og stjålet mere end 100 millioner dollar (hvilket er knap 562 millioner kroner i dagens kurs).

I det civile søgsmål beskrives 39 sagsøgte, der alle henvises til som John Doe, da mange af dem udelukkende er identificeret ud fra internet-kaldenavne såsom Gribodemon og Harderman.

Dette er blot det seneste søgsmål i en række fra Microsoft mod operatører af botnet.

Selskabet har tidligere gået rettens vej for at få tilladelse til at tage kontrol over domænenavne associeret med command and control-infrastrukturerne fra botnets såsom Kelihos, Rustock og Waledac.

Selskabet har også tidligere indgivet civile søgsmål mod unavngivne operatører, hvilket dog på grund af problemer med juraen ikke har været nogen stor succes.

Microsoft oplyser desuden, at dette er første gang, at selskabet har medsagsøgere i en sag om botnets. Det drejer sig specifikt om Financial Services Information Sharing and Analysis Center, en nonprofit-sikkerhedsorganisation samt National Automated Clearing House Association.

NACHA fører tilsyn med Automated Clearing House-systemet (ACH), der er et meget udbredt men aldrende system, der anvendes af finansvirksomheder til transaktioner i forbindelse med betalingsservice og behandling af check og pengeoverførsler. Dette system har været ramt hårdt af Zeus.

Microsoft og selskabets partnere fik fredag lov til at beslaglægge servere placeret i Scranton i staten Pennsylvania og i Lombard i staten Illinois. Herudover har Microsoft taget kontrol over 800 domæner, der var del af Zeus' infrastruktur.

Microsoft hævder, at denne manøvre har resulteret i, at adskillige Zeus-botnet er blevet forstyrret eller lukket ned.

Selskabet vil nu arbejde på at identificere og informere folk, hvis computere er inficeret med den skadelige software. Den finske sikkerhedsleverandør F-Secure og sikkerhedsfirmaet Kyrus Tech har også bidraget til dette modangreb.

Oversat af Thomas Bøndergaard.

Læs også:

Her er otte metoder til at bekæmpe botnet

Navnenyt fra it-Danmark

Steen Marquard,  Jabra, er pr. 15. juni 2026 udnævnt som Regional President for Norden og UK. Han er uddannet HD(O). Han beskæftiger sig med I sin nye rolle får Steen ansvar for at videreudvikle salget af virksomhedens professionelle lyd- og videoløsninger, samt styrke samarbejdet med channel teams og partnere på tværs af regionen. Udnævnelse
Elbek & Vejrup A/S har pr. 1. juni 2026 ansat Mikkel Bernt Buchvardt som AI Architect & Product Manager. Han skal især beskæftige sig med udviklingen af AI-Services og AI-Agenter i og omkring Business Central. Han kommer fra en stilling som Lead Data & Analytics hos IBM. Han er uddannet MSc. i softwareudvikling fra ITU. Han har tidligere beskæftiget sig med Data og BI hos KMD og Seges Innovation. Nyt job

Mikkel Bernt Buchvardt

Elbek & Vejrup A/S

Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

Boris Sudar

Renewtech ApS

Immeo har pr. 16. marts 2026 ansat Honey Arora som Senior Manager. Han kommer fra en stilling som Data Product Owner hos Centrica Energy. Nyt job

Honey Arora

Immeo