Onderwerp: Nederlands botnet bestaat uit 1,5 miljoen pc's

Het netwerk van gehackte computers dat twee weken geleden werd opgerold door de Nederlandse Nationale Recherche, lijkt uit ongeveer 1,5 miljoen computers te bestaan. Van de besmette computers staan er naar schatting 30.000 in Nederland.

Zo'n netwerk - ook wel botnet of zombienetwerk genoemd - wordt door criminelen gebruikt om websites lam te leggen (voor afpersing) of om massaal spam te versturen voor klanten die bij reguliere internetaanbieders niet meer aan de bak komen.

De gebruikte trojan, W32.Toxbot, gaf de hackers de controle over geïnfecteerde besturingssystemen. Bovendien registreerde het virus de toetsaanslagen van gebruikers, waardoor allerlei geheime informatie (wachtwoorden, gebruikersnamen) kon worden verkregen.

Bij de ontdekking van het botnet ging de Nationale Recherche nog uit van ruim 100.000 geïnfecteerde computers. Dit zijn er dus veel meer; het is één van de grootste botnets die ooit zijn ontdekt. Het netwerk is inmiddels ontmanteld door het Computer Emergency Response Team van de Nederlandse overheid (GOVCERT.NL) in samenwerking met diverse internetproviders.

In het onderzoek zijn drie mannen aangehouden. Zij hebben vermoedelijk inbraken gepleegd op diverse accounts bij de betaaldienst PayPal en de veilingsite eBay, waarbij rekeningen werden overgenomen. Ook zouden ze een Amerikaans bedrijf hebben proberen af te persen door te dreigen met een grootscheepse hackaanval op de bedrijfssite.

De hoofdverdachte is 19 jaar oud; de andere twee mannen zijn 22 en 27 jaar oud. De rechtbank van Breda heeft de voorlopige hechtenis van de verdachten gisteren met 30 dagen verlengd. Naar verwachting zullen meer aanhoudingen volgen.

Bron : ZENet.be (http://www.zdnet.be/news.cfm?id=50004&mxp=122)

Zozo..das niet mis...tot hoever loopt dat netwerk?

Iets dat ik mij ook stilaan afvraag...
Kreeg dat in mijn digitale bus geworpen en verschoot daar toch ook wel van...1.5miljoen!

-80% verhaal aandikking misschien ?

Mikey blijkbaar weet jij er meer info over?
Ik heb dit verhaal letterlijk overgenomen van die website...

PS: mijn PM/mail reeds gelezen?

Origineel geplaatst door Mikey
-80% verhaal aandikking misschien ?

Misschien? Zetten ze enkel zichzelf voor schut dat dit kon gebeuren...

Origineel geplaatst door ThePostman
Misschien? Zetten ze enkel zichzelf voor schut dat dit kon gebeuren...

Dit is uit onderzoek gebleken. Zij zullen zelf nooit zeggen dat zij zoveel pc's in "bezit" hadden.

Overigens hoor ik verschillende verhalen. De één zegt dat het botnet bestaat uit 1 miljoen pc's en de andere zeggen dat het uit 1,5 miljoen pc's bestaat.

Ik moet eerlijk zeggen dat ik het wel héél veel vind, maar onmogelijk is het natuurlijk niet (automatisch het virus verspreiden).

Ik hoorde trouwens ook al dat 1 verdachte was vrijgelaten, maar nog wel verdachte is.

Achja, dat zijn antivirus maatschappijen ook zelf schuld. Er zijn genoeg van die bedrijven die wel op de website zetten welke irc de bots naar connecten en jaren later zijn die irc's nog gewoon online. Eigen schuld dikke bult.

Origineel geplaatst door WH-Tim
Achja, dat zijn antivirus maatschappijen ook zelf schuld. Er zijn genoeg van die bedrijven die wel op de website zetten welke irc de bots naar connecten en jaren later zijn die irc's nog gewoon online. Eigen schuld dikke bult.

Ik denk dat een anti-virus bedrijf per definitie niet de schuld kan krijgen. Mensen zijn nog steeds zelf verantwoordelijk voor hun pc. En het is nu eenmaal zo dat 95% van de bevolking maar goedgelovig op elke exe klikt. Anti-virus bedrijven helpen ons een handje maar ze kunnen niet de schuld krijgen van de daders. Dat is net zoiets als de politie de schuld geven van een misdrijf die ze niet konden oplossen.

Origineel geplaatst door Sphere
Mensen zijn nog steeds zelf verantwoordelijk voor hun pc.

Is dat zo? In ieder geval wel voor hun eigen PC, maar ook voor de infectie die zij oplopen?
Er is een interessante (nog korte) discussie gaande op NANOG, naar aanleiding van een interview van The Register met Bruce Schneier (ja, die ja) waarin Bruce Schneier vindt dat de virusverspreiding de verantwoordelijkheid van de ISP is.
Subject van de thread is "Are ISP's responsible for worms and viruses", zoek maar eens op op NANOG.

ISPs must be made liable for viruses and other bad network traffic, Bruce Schneier, security guru and founder and CTO of Counterpane Internet Security, told The Register yesterday.

Je kan ook niet verwachten dat een Antivirus bedrijf op 1 uur een "anti virus" maakt, de update uibrengt, en elke antivirus client update...
Bij mijn weten kan een virus een veranderende code zijn dat in vele gevallen moeilijk te onderscheppen is (of kijk ik te veel naar sci-fi?). Een anti virus app leest op zich gewoon de code/source/hex uit, en vergelijkt bepaalde delen met "gevaarlijke/bekende virus" code, en als het X% van die code bezit, wordt het als virus beschouwd?

Ik zou trouwens de schuld geven aan Windows/Microsoft, om zo'n zeef van een OS uit te brengen... Of dat zij dan op z'n minst (bugloze) patches uitbrengen voor AL hun holes.

Tevens kan je IRC servers niet verbieden whatsoever. Als ik een IRC server heb met X aantal floodbots op kan de regering daar niets aan doen lijkt me? Ik kan ze eventueel bannen, en channel glinen ofzo... Maarja, ga er maar vanuit dat het op privé IRC servers draait, ergens in Iraq ofzo waar ze nog geen wet hebben tegen zulke praktijken.

De beste virusscanner ben je zelf door niet overal op te klikken.
Natuurlijk heeft de 'gemiddelde' PCgebruiker alleen iets als outlook(express) en dan gaat het bijna vanzelf. Ik gebruik al jaren Mailwasher om eerst te zien wat er op de server staat. Bijvoorbaat alles wat Amerikaans of ongeloofwaardig overkomt (eigenlijk is dat het zelfde ) wordt gelijk gewist.

Mac, Linux, Mozilla (Firefox) en Mail of Thunderbird. Eventueel Spamassassin en clamd.
Doet wonderen... Mijn ouders (beginnen) er ook al (de mozilla producten dan) mee te werken (die willen maar niet overstappen van win 98, "gewoonte") .

Origineel geplaatst door IT-worX
Mikey blijkbaar weet jij er meer info over?
Ik heb dit verhaal letterlijk overgenomen van die website...

PS: mijn PM/mail reeds gelezen?

Nee hoor, maar laten we vooral even realistisch blijven, 1,5 miljoen dwz dat ongeveer 1 op de 10 nederlanders geinfecteerd zou moeten zijn. (Voor de ettertjes die het beter weten, 15 miljoen makkelijker getal dan 16/17) . Gemiddeld gezin 5 a6 man, en 75% van de 65+ heeft er geen. Dus in feite zou elke pc waar dan ook geinfecteerd moeten zijn vanuit nl om die 1,5 miljoen te vormen. Welliswaar zitten de zombies niet alleen vanuit nl, maar wil alleen met een zeer ruwe schets aangeven dat 1m5 miljoen een broodje aap zal zijn misschien ?

1,5Milj * 0.5 mbit = 750 Gbit....

PS. gelezen en kom erop terug.

virusscanners zijn voor mietjes