Tweet

0

Kolossaal botnet opnieuw buiten gevecht

Srizbi moet weer op zoek naar nieuwe thuisbasis

De auteurs van het Srizbi-botnet, verantwoordelijk voor een groot deel van de wereldwijde spam, zijn voor de tweede keer in korte tijd de controle kwijt over hun creatie. Een Estse provider sloot de servers af die hun nieuwe hoofdkwartier vormden na de sluiting van het hostingbedrijf McColo.

De kleine provider Starline Web Services, die het nieuwe commandocentrum was voor het spamnetwerk, ondernam actie na klachten van het Estste Computer Emergency Response Team (CERT), meldt PC World.

Begin november werd het besmette netwerk van de buitenwereld afgesneden toen McColo, een schimmige Amerikaanse internetprovider, op slot werd gegooid. Na de sluiting daalde de wereldwijde spamproductie dramatisch, omdat het bedrijf onderdak bood aan meerdere servers voor grote botnets.

Nieuw onderdak voor malware
Sribzi bevatte echter een vangnet in de code dat op gezette tijden nieuwe domeinnamen genereerde. De Srizbi-malware zocht op die domeinen naar nieuwe instructies, zodat de auteurs snel weer verder konden gaan met spammen nadat ze een nieuwe thuisbasis hadden gevonden.

De nieuwe afsluiting betekent niet dat Srizbi definitief het onderspit delft. De Srizbi-rootkit, die circa 450.000 computers heeft besmet, is bijzonder hardnekkig en de auteurs hoeven alleen maar een nieuwe thuisbasis te vinden om opnieuw aan de slag te gaan.

Een veiligheidsonderzoeker van MessageLabs, een beveiligingsbedrijf dat assisteert bij de bestrijding van botnets met namen als Asprox, Rustock en Mega-D zegt dat het in sommige landen lastig is om een ISP zover te krijgen dat hij botnetdomeinen laat afsluiten.
 

bron: ZDNet