MessageLabs: makers Storm-worm hebben 1,8 mln pc's
Gepubliceerd: Maandag 17 september 2007
Auteur: Wilbert de Vries en Maarten Reijnders
De makers van de Storm-worm hebben 1,8 miljoen computers in hun botnet, schat mailfilteraar MessageLabs. De schattingen over het aantal pc's dat de Storm-worm-makers tot hun beschikking hebben, lopen behoorlijk uiteen: van 1 miljoen tot 10 miljoen.
MessageLabs zit met de schatting van 1,8 miljoen gekaapte pc's aan de lage kant. Voor het aansturen van hun botnet maken de makers van de Storm-worm gebruik van fast-flux domain name service (dns). Deze relatief nieuwe techniek maakt het een stuk moeilijker om een botnet uit de lucht te halen. De techniek houdt in dat de beheerders van het Storm-worm-botnet gebruikmaken van verschillende servers om hun zombie-pc's aan te sturen. Dat maakt het voor isp's lastig om het verkeer tussen gekaapte pc's en de botnetbeheerders te blokkeren.
MessageLabs vermoedt op basis van de gebruikte tactiek en techniek dat de auteurs van de Storm-worm afkomstig zijn uit Rusland. Het zou gaan om een kleine groep jongvolwassenen. "Hun motief is om zoveel mogelijk geld te verdienen met het botnet", stelt Paul Wood, beveiligingsanalist van MessageLabs.
Bron: Techworld
