Onderwerp: Botnet in Evoswitch opgerold vanmiddag

Ik vond die camera's al zo vreemd, nu weet ik waarvoor ze zijn
Neem aan dat de klant(en) ook waarschuwingen hebben gehad.
Dat is althans wel onze ervaring uit het verleden dat de Abuse afdeling je een periode (meestal een uur) de tijd geeft om actie te ondernemen.

Stekker uittrekken is altijd leuker om te zien voor de kijkers.
Die servers waren waarschijnlijk wel al losgekoppeld van het netwerk

Oorspronkelijk geplaatst door PimEffting

Dat is althans wel onze ervaring uit het verleden dat de Abuse afdeling je een periode (meestal een uur) de tijd geeft om actie te ondernemen.

Afhankelijk van hoe de melding gedaan wordt (email/sms/telefoon) is een uur behoorlijk kort. Als het telefonisch is dan is het nog acceptabel, bij de andere opties is het gewoon te kort om redelijkerwijs te verwachten dat er actie ondernomen wordt/het gelezen is.

Naast dat het natuurlijk ook uitmaakt wat en hoe ze het afsluiten. Enkel IPs die problemen geven of hele ranges of zelfs alles.

Opgeruimd staat heel netjes

Oorspronkelijk geplaatst door xaban

Opgeruimd staat heel netjes

Inderdaad, maar zoals Tim al aangaf, waarschijnlijk gaan ze ergens anders weer verder (zei de man van Fox-IT ook al), aangezien ze denk ik wel genoeg kennis hebben om zo weer het een en ander op te starten vanaf een andere locatie

Oorspronkelijk geplaatst door BramuS

Inderdaad, maar zoals Tim al aangaf, waarschijnlijk gaan ze ergens anders weer verder (zei de man van Fox-IT ook al), aangezien ze denk ik wel genoeg kennis hebben om zo weer het een en ander op te starten vanaf een andere locatie

Het brein achter het beruchte computernetwerk dat sinds juli vorig jaar wereldwijd minstens dertig miljoen computerinfecties veroorzaakte is maandagnacht aangehouden. De 27-jarige Armeniër werd gearresteerd op het vliegveld van de Armeense hoofdstad Jerevan. Dat meldt het landelijk parket van het Openbaar Ministerie, dat om zijn aanhouding had gevraagd.

Het netwerk genaamd Bredolab werd maandagmiddag onschadelijk gemaakt door de nationale recherche. Cybercriminelen gebruikten het netwerk om virussen en spam via servers in Nederland wereldwijd te verspreiden.

Tijdens het neerhalen van het netwerk in Nederland heeft de verdachte maandagmiddag diverse pogingen gedaan om de controle over het zogenoemde botnet terug te krijgen. Toen dat mislukte deed hij een massale tegenaanval met 220.000 besmette computers. Deze aanval werd beëindigd toen in Parijs drie servers die de verdachte had ingezet werden afgesloten. In Nederland werden 143 servers offline gehaald.

Meer dan honderdduizend computergebruikers zijn inmiddels gewaarschuwd dat hun computer deel uitmaakt van een botnet. De politie heeft via internet 55 aangiftes gekregen van gedupeerde computergebruikers.

Het netwerk maakte gebruik van het virus Bredolab, dat zich op computers nestelt en daar de deur openzet nog meer schadelijke software. Het virus kwam mee als bijlage van een e-mail of installeerde zich automatisch na het bezoeken van geïnfecteerde websites. Door deze virussen kan de volledige controle over een besmette computer worden verkregen en kunnen instellingen van het systeem worden gewijzigd of verwijderd. Ook kunnen wachtwoorden en financiële gegevens worden gestolen.

Opgepakt

Meer dan honderdduizend computergebruikers zijn inmiddels gewaarschuwd dat hun computer deel uitmaakt van een botnet. De politie heeft via internet 55 aangiftes gekregen van gedupeerde computergebruikers.

Teleurstellend resultaat eigenlijk!!

Tja, als iedereen op de hoogte was van het feit dat hun PC deel uit maakte van een botnet dan hadden die mensen wel actie ondernomen en was het botnet ook minder effectief natuurlijk.

Oorspronkelijk geplaatst door PimEffting

Dat is althans wel onze ervaring uit het verleden dat de Abuse afdeling je een periode (meestal een uur) de tijd geeft om actie te ondernemen.

Ja, hebben ze me ook wel'ns op een vrijdag late namiddag laten weten..

-woops-

Oorspronkelijk geplaatst door phreak

En de man is gepakt.. http://www.security.nl/artikel/34870...ab_botnet.html

Was al bekend ja

Oorspronkelijk geplaatst door phreak

-woops-

Aanvraag voor 143 servers gehad?

Oorspronkelijk geplaatst door Redservers

Aanvraag voor 143 servers gehad?

Nee 146... Hij had er ook nog 3 in Parijs

Oorspronkelijk geplaatst door GlobalServe

Stekker uittrekken is altijd leuker om te zien voor de kijkers.
Die servers waren waarschijnlijk wel al losgekoppeld van het netwerk

Net nog eens goed naar het filmpje van de NOS gekeken, zie je idd dat de uplink er al uit is

http://www.waarschuwingsdienst.nl/Ri...lands).html#_1

Is mijn computer besmet?
Ja, je computer is besmet als je onderstaande pop-up van de KLPD op je computer hebt ontvangen.

Hmm

1) hoe (DNS?) ziet een PC gebruiker dat ie besmet is? Mag het klpd dit zomaar doen? Of gaat het hier om "the greater good"?


Onderaan op die waarschuwingsdienst url:

1 Maak een back-up van je persoonlijke gegevens
2 Installeer je besturingssysteem
3 Installeer beveiligingsupdates voor Windows
4 Installeer je andere software en installeer de updates

Alsof iedereen in de hele wereld Windhoos gebruikt! ( ook link 2 gaat daarnaartoe )