Onderzoekers nemen explosie waar in zombiegrafiek
Gepubliceerd: Vrijdag 23 maart 2007
Auteur: Niels de Rijk
Onderzoekers slaan alarm nu het aantal ontdekte zombiecomputers binnen twee weken is gestegen van 400.000 naar bijna 1,2 miljoen.
Op de grafieken van de Shadowserver Foundation - een organisatie die botnets opspoort, uitschakelt en iedere vijftien minuten statistieken publiceert - is te zien hoe het aantal zombiecomputers in de nacht van donderdag op vrijdag een recordhoogte van 1,19 miljoen bereikte.
In oktober registreerde de organisatie nog 200.000 zombies - eenzesde deel dus, van het aantal nu.
Wat de plotselinge groei van de botnets heeft veroorzaakt, kan de Shadowserver Foundation niet zeggen. Ook beveiligingsonderzoekers geven geen eenduidige verklaring af.
Volgens Mark Sunner van Messagelabs zijn botnets moeilijker te ontdekken vanwege ingebouwde beveiligingsmechanismen. Joe Stewart, beveiligingsonderzoeker bij Secureworks, voegt daaraan toe dat veel nieuwe Trojans geen centrale server meer gebruiken en dat hackers hun opdrachtregels en malware steeds beter weten te beveiligen. "Het is bijna onmogelijk om die beveiliging te kraken", stelt hij.
Beveiligingsonderzoekers hebben de afgelopen maanden al vaker de noodklok geluid over het gestegen aantal zombie-pc's. Volgens Vint Cerf, een van de grondleggers van internet en tegenwoordig werkzaam bij Google, groeit het probleem uit tot een pandemie.
De internetvader voorspelde eind januari dat een kwart van alle pc's die met internet zijn verbonden - ongeveer 150 miljoen - een speelbal zal worden van de georganiseerde misdaad.
Botnetjager Gadi Evron noemde de strijd tegen botnets eerder nog een verloren zaak. "Botnetmakers worden steeds beter en gaan snel vooruit. We kunnen het niet meer bijbenen", aldus Evron.
Bron: Techworld
