'Makers Storm Worm willen botnet in partjes verkopen'

Dat vermoedt althans beveiligingsonderzoeker Joe Stewart. Stewart wijst erop dat de laatste varianten van de malware een 40-byte key hebben om hun verkeer te versleutelen. "Dat betekent dat elke node alleen kan communiceren met andere nodes die dezelfde sleutel gebruiken", stelt Stewart in een e-mail aan ZDNet.

"Dit stelt de maker van de Storm Worm in staat om het Storm botnet in kleinere netwerken te verdelen. Op die manier zou de beheerder van het botnet in staat zijn om spammers een botnet aan te bieden, compleet met fast-flux DNS en hosting-faciliteiten."

De makers van de Storm Worm hebben hun botnet in het verleden al wel gebruikt voor aandelenspam, maar volgens Stewart zijn er geen aanwijzingen dat ze al eerder hebben geprobeerd om hun botnet (of delen daarvan) te verhuren of te verkopen.

Stewart denkt dat het botnet van Storm Worm bestaat uit zo'n kwart miljoen geïnfecteerde computers. Zijn schatting van de omvang van het botnet is relatief laag. In het verleden zijn er ook wel eens onderzoekers geweest die meenden dat de makers van de Storm Worm (ook wel bekend als Nuwar en Zhelatin) 10 miljoen pc's tot hun beschikking hadden.

Maar zelfs met een kwart miljoen pc's valt er nog het nodige te verdienen voor de beheerders van het Storm botnet. "Spammers kopen meestal botnets die uit duizend tot vijfduizend pc's bestaan", weet Stewart.

Bron: Techworld