Microsoft smadrer gigantisk botnet

Microsoft og Symantec er gået sammen om at lukke et botnet med op til en million inficerede computere.

Artikel top billede

Nu har softwarefirmaerne Microsoft og Symantec fået ram på et af verdens største botnet, det såkaldte Bamital, der blev lukket ned i denne uge. Samtidig er der sendt automatiske beskeder til de inficerede computere med links til værktøjer, der kan bruges til at rense systemet. Det melder Reuters.

Det amerikanske politi har gennemført ransagninger sammen med teknikere fra de to selskaber i datacentre i New Jersey og Virginia, hvor man har beslaglagt én server og fået en anden server taget af nettet.

Det menes, at serverne er blevet brugt til at styre mellem 300.000 og en million inficerede computere i botnettet.

Bamital har blandt andet videreledt søgninger på de inficerede maskiner til bagmændenes egen side. Det betyder også, at det nu er umuligt at gennemføre internet-søgninger på de maskiner, der har været en del af botnettet.

Men Microsoft og Symantec har sørget for, at brugere med inficerede computere bliver videreledt til en side, der fortæller om problemet. Samtidig er der gratis værktøjer til at få ryddet op på computeren.

I beskeden hedder det: "Du har nået dette websted, fordi din computer sandsynligvis er inficeret med malware, der omdirigerer resultatet af dine søgeforespørgsler. Du vil modtage denne besked, indtil du fjerner malwaren fra din computer".

Den kriminelle bande, der har plantet Bamital malwaren, har også været i stand til at fjernstyre de inficerede computere og installere andre former for skadelig software.

Det er sjette gang, at Microsoft slår til mod et større botnet, men det er ikke set tidligere, at man også tilbyder gratis værktøjer og automatiske advarsler for at hjælpe brugerne.

Det anslås, at bagmændene har tjent mindst 5,5 mio. kr. om året på Bamital. En del af sporene fører til Rusland, men der er indtil videre ikke foretaget anholdelser i sagen.

Microsoft fortæller mere om Bamital i sin egen blog.

Event: Cyber Security Festival 2026

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

18 & 19 november 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

IFS Danmark A/S har pr. 1. april 2026 ansat Sarah Warm som Account Executive, Energy & Utilities. Hun skal især beskæftige sig med salg af IFS' løsninger til nye kunder inden for energibranchen. Hun kommer fra en stilling som Account Executive hos Synergy Investment Group i Holland. Hun er uddannet BSc Economics and Business Economics, Neuroscience & MSc Business Administration Digital Business. Hun har tidligere beskæftiget sig med Solution Sales & Cybersecurity. Nyt job

Sarah Warm

IFS Danmark A/S

Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

Alexander Hoffmann

GlobalConnect

Pinksky har pr. 1. maj 2026 ansat Alexander Skou Henkel, 39 år,  som Rådgivende konsulent. Han skal især beskæftige sig med optimering af forretningsprocesser i Microsoft platformen. Han kommer fra en stilling som IT forretningskonsulent hos Evobis ApS. Han har tidligere beskæftiget sig med forretningsudvikling i Microsoft platformen. Nyt job
Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

Mohamed El Haddaoui

Dafolo A/S