Artikel top billede

Sikkerhedsfirma: Sådan nakkede vi 500.000 zombier

Et sikkerhedsfirma har været på zombie-jagt i et af verdens største botnet. Resultatet er en halv million kills.

Symantec har lammet en stor del af et af verdens største netværk af inficerede computere, også kaldet et botnet.

En halv million inficerede maskiner, kaldet zombier, er blevet taget ud af det store ZeroAccess-botnet, der før aktionen omfattede lige i underkanten af to millioner computere, som blandt andet anvendes til at sprede spam, reklamer, valutasnyderi eller til at inficere nye ofre.

På trods af at Symantec har barberet godt en fjerdedel af den kriminelle forretning, så er det desværre lidt som at tisse i bukserne.

Resultatet kan blive en kortvarig varme på en kold dag.

Bagmændene bag ZeroAccess er nemlig ikke blevet identificeret, men aktionen har dog sparket til deres forretning.

"Vi har nedlagt en fjerdedel af de kriminelles indtjening," siger Symantecs sikkerhedschef, Orla Cox til BBC.

Zombie-computerne er blandt andet blevet brugt til at downloade online-reklamer og generere kunstige museklik på annoncerne for at efterligne legitim brug, der kan give en udbetaling fra annoncørerne.

Forgiftet kommunikation

ZeroAccess-botnettet er ikke bygget op omkring enkelte servere, men bygger på kommunikation mellem de inficerede maskiner.

Denne decentrale opbygning har gjort det svært for sikkerhedsfolkene at lægge systemet ned.

"I juli begyndte Symantec at 'forgifte' kommunikationen mellem de inficerede maskiner, så de blev afskåret fra selve botnettet," fortæller Orla Cox.

Aktionen blev sat i gang, efter at ZeroAccess-folkene udsendte en opdatering til zombie-maskinerne, der skulle gøre det endnu mere besværligt for sikkerhedsfolk at få adgang til de inficerede maskiner.

Symantec byggede derfor deres egen lille udgave af ZeroAccess botnet for at studere, hvordan de på en effektiv måde kunne stikke en kæp i hjulet på aktiviteterne.

Herefter udviklede sikkerhedsfirmaet en modgift, der slukker for de inficerede maskiner, og som skal hjælpe med arbejdet fremadrettet.

"Forhåbentlig vil produktet hjælpe os med et give en bedre beskyttelse af brugerne i fremtiden," siger Orla Cox til BBC.

Internet-udbyderne har også været med i kampen. De er blevet informeret om, hvilke maskiner der er blevet hevet ud af botnettet, og har så givet besked til deres kunder.

Langt fra lukket

Trods indsatsen er det kun lykkedes at lukke for en del af botnettet.

Og Symantec siger, at det bliver svært at lukke de sidste 75 procent af netværket.

"Der er professionelle kriminelle, der tjener penge på aktiviteterne, og derfor vil de finde nye veje tilbage til at komme tilbage til fuld styrke."

Og det er desværre også den kendsgerning, som tidligere forsøg på at lukke botnet har vist.

"Når et botnet er taget ned, uden at bagmændene er blevet pågrebet, er der en stor sandsynlighed for, at det bliver bygget op igen," fortæller Vincent Hanna, der er sikkerhedsanalytiker i antispam-projektet Spamhaus.

"Den resterende del af et botnet bliver nemlig brugt til at sprede ondsindet software, så der fanges nye ofre, der kan bruges til bedrageri," siger hun.

Læs også:
NemID-hackere: Her er vores botnet - se det her

Microsoft sender botnet-dræbende data ud i skyen

Gigantisk botnet kortlægger hele nettet

Microsoft smadrer gigantisk botnet

FBI og Facebook smadrer verdens værste botnet




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Strategisk IT-sikkerhedsdag 2022 - identificer, beskyt og forsvar

IT-sikkerhedstruslerne mod virksomhederne er i takt med tiden blevet større og værre, fordi virksomhederne er mere end nogensinde før afhængige af data og IT. Det stiller krav til de IT-ansvarlige, der konstant skal tage bestik af det skiftende trusselniveau. Det kræver blandt andet, at it-sikkerhed bliver sat på den strategiske dagsorden i virksomhederne – men hvordan?

25. januar 2022 | Læs mere


Hjemmearbejdets påvirkning på trivsel, helbred og arbejdsmiljø

Fremtidens arbejdsplads er hybrid, det er der ingen tvivl om. Men hvad fører det egentlig med sig? Og hvordan omstiller du og din arbejdsplads sig til det? Det kan du blive klogere på, på denne digitale konference.

02. februar 2022 | Læs mere


GDPR - persondatabeskyttelse i praksis

Håndteringen af persondata og GDPR er for længst blevet hverdag hos de danske organisationer, men derfor er det til stadighed vigtigt og altafgørende, at den løbende overholdelse af GDPR er på plads. Vær med og hør, hvordan du ved hjælp af processuelle greb, værktøjer og systemer kan sikre dette.

08. februar 2022 | Læs mere






CIO
Sådan tager top-CIO Pernille Geneser livtag med 40 år gamle it-systemer i Stark Group med 10.000 medarbejdere