Virusschrijvers beperken bewust aantal besmettingen

Geld verdienen belangrijker dan verspreiden

26 mei 2005 | Nico Vandenabeele Virusschrijvers beperken bewust het aantal besmettingen met hun virus. Ze bouwen zo onopgemerkt botnets uit, die vervolgens worden doorverkocht aan criminele bendes. Dit verklaarde Eugene Kaspersky, stichter van Kaspersky Labs, op een beveiligingsconferentie in Australië.

In plaats van zoveel mogelijk computers te infecteren met hun destructieve code, stellen virusschrijvers zich tevreden met een 'kleinschalige' besmetting van vijf- tot tienduizend computers. Ze doen dit zo discreet mogelijk, om geen aandacht te trekken van de media en antivirusbedrijven.

Het virus verandert de geïnfecteerde pc's in 'zombies': slaafse computers die een hacker ongezien vanop afstand kan bedienen. Als meerdere zombies door de hacker met elkaar worden verbonden, kan een krachtig netwerk ontstaan. Beveiligingsexperts noemen dit een botnet.

"Heb ik miljoenen computers nodig om spam te versturen? Helemaal niet. En om een DoS-aanval uit te voeren, volstaan vijfduizend tot tienduizend besmette pc's," aldus de oprichter van Kaspersky Labs.

Volgens Kaspersky worden virussen steeds vaker uit commerciële redenen geschreven, en niet zozeer om beveiligingslekken bloot te leggen - een populaire smoes bij hackers. In obscure nieuwsgroepen en op ondergrondse websites adverteren ze hun diensten.

Wanneer ze een 'bestelling' ontvangen voor een botnet van een bepaalde grootte, starten ze met de verspreiding van hun virus. Bij een nieuwe bestelling schrijven ze een nieuw virus, of - wat vaker het geval is - een nieuwe variant van een bestaand virus.

De gewijzigde tacktiek van de virusschrijvers dwingt beveilingingsfirma's ertoe om grondiger dan ooit het internet af te schuimen en e-mailbijlagen te scannen op onbekende en obscure virussen, wormen of trojaanse paarden. "We moeten nieuwe virussen zo vroeg mogelijk ontdekken, zodat we onze klanten tijdig kunnen beschermen," besloot Kaspersky.

Met een bijdrage van Munir Kotadia, ZDNet Australië Lees meer artikels over : botnet, kaspersky, virus

bron: ZDNet