Stor aktion: Microsoft knalder botnet-bagmænd

Microsoft sagsøger 39 personer for at stå bag udspekuleret botnet, der har hærget i årevis på mange millioner computere.

Artikel top billede

Læs også:

Her er otte metoder til at bekæmpe botnet

Computerworld News Service: Microsoft oplyser, at selskabet sammen med flere samarbejdspartnere har forstyrret adskillige organiserede, kriminelle netværk, der har anvendt et stykke malware ved navn Zeus til at stjæle i omegnen af 562 millioner kroner i løbet de sidste fem år.

Selskabet oplyser, at de angiveligt ansvarlige for første gang er blevet sagsøgt med anvendelse af den amerikanske lov angående svindel og organiseret kriminalitet, Racketeer Influenced and Corrupt Organizations (RICO) Act.

Zeus har længe været en torn i siden på finansvirksomheder på grund af dens evne til at forblive skjult og dens meget avancerede evne til at stjæle brugeroplysninger inden for netbank og e-handel.

Det går anklagerne på

Microsoft anklager i et søgsmål indgivet 19. marts til USA's distriktsdomstol for det østlige distrikt i New York sagsøgte for i løbet af de sidste fem år at have inficeret mere end 13 millioner computere og stjålet mere end 100 millioner dollar (hvilket er knap 562 millioner kroner i dagens kurs).

I det civile søgsmål beskrives 39 sagsøgte, der alle henvises til som John Doe, da mange af dem udelukkende er identificeret ud fra internet-kaldenavne såsom Gribodemon og Harderman.

Dette er blot det seneste søgsmål i en række fra Microsoft mod operatører af botnet.

Selskabet har tidligere gået rettens vej for at få tilladelse til at tage kontrol over domænenavne associeret med command and control-infrastrukturerne fra botnets såsom Kelihos, Rustock og Waledac.

Selskabet har også tidligere indgivet civile søgsmål mod unavngivne operatører, hvilket dog på grund af problemer med juraen ikke har været nogen stor succes.

Microsoft oplyser desuden, at dette er første gang, at selskabet har medsagsøgere i en sag om botnets. Det drejer sig specifikt om Financial Services Information Sharing and Analysis Center, en nonprofit-sikkerhedsorganisation samt National Automated Clearing House Association.

NACHA fører tilsyn med Automated Clearing House-systemet (ACH), der er et meget udbredt men aldrende system, der anvendes af finansvirksomheder til transaktioner i forbindelse med betalingsservice og behandling af check og pengeoverførsler. Dette system har været ramt hårdt af Zeus.

Microsoft og selskabets partnere fik fredag lov til at beslaglægge servere placeret i Scranton i staten Pennsylvania og i Lombard i staten Illinois. Herudover har Microsoft taget kontrol over 800 domæner, der var del af Zeus' infrastruktur.

Microsoft hævder, at denne manøvre har resulteret i, at adskillige Zeus-botnet er blevet forstyrret eller lukket ned.

Selskabet vil nu arbejde på at identificere og informere folk, hvis computere er inficeret med den skadelige software. Den finske sikkerhedsleverandør F-Secure og sikkerhedsfirmaet Kyrus Tech har også bidraget til dette modangreb.

Oversat af Thomas Bøndergaard.

Læs også:

Her er otte metoder til at bekæmpe botnet

Læses lige nu

    Annonce

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Digital transformation | Frederiksberg

    Roundtable: AI i drift – fra eksperimenter til ansvar, værdi og kontrol

    AI-initiativerne breder sig hurtigt, men skaleringen halter. Kun hver fjerde virksomhed har flyttet en større del af sine AI-eksperimenter i produktion. Computerworld samler en udvalgt kreds af CIO’er og digitale beslutningstagere til et...

    Sikkerhed | Online

    Det du glemmer i Azure - men aldrig on-prem: Sådan genfinder du kontrollen

    Undgå dyre fejl i Azure. Få styr på udfasede services, skjulte omkostninger og governance. Lær, hvordan Reserved Instances, Azure Hybrid Benefit og de rette styringsmekanismer giver mere værdi, lavere omkostninger og en mere robust Azure-platform....

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

    Sophie Dalsgaard Myhrmann

    Elbek & Vejrup A/S

    Stine Willemoes Kondrup, Senior Project Manager hos Ascom, har pr. 22. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse
    Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

    Nathalie Kajberg Knudsen

    Elbek & Vejrup A/S

    Systematic A/S har pr. 1. august 2026 ansat Casper Voldstedlund, 52 år,  som Director, Products. Han skal især beskæftige sig med drive produktudvikling inden for national sikkerhed og kritisk infrastruktur (NSI). Han kommer fra en stilling som Senior Director hos Stibo Systems A/S. Nyt job

    Casper Voldstedlund

    Systematic A/S