Een Amerikaanse rechtbank heeft Microsoft toestemming gegeven om het criminele botnet Zloader te ontwrichten. Het hard- en softwarebedrijf nam daarop de controle over van 65 domeinnamen die door de hackersgroep werden gebruikt. Naar verwachting zullen de beheerders Zloader op korte termijn nieuw leven proberen in te blazen.
Dat schrijft de Digital Crimes Unit (DCU) van Microsoft in een weblog.
Dit moet je weten over Zloader
Zloader is van oorsprong malware waarmee de ontwikkelaars gebruikersnamen, wachtwoorden en andere financiële informatie wilden buit te maken. Met deze gegevens probeerden ze geld te stelen van nietsvermoedende slachtoffers. Zloader bevatte tevens componenten om populaire antivirusprogramma’s uit te schakelen. Zo zorgden de ontwikkelaars ervoor dat mensen niet in de gaten hadden dat hun computer was geïnfecteerd. Het netwerk van geïnfecteerde computers, ook wel een botnet genoemd, breidde zich voortdurend uit.
De laatste jaren biedt Zloader zijn botnet aan om de verspreiding van malware te faciliteren. De beruchte hackersgroep Ryuk maakte gebruik van deze dienstverlening. Leden van deze groep hebben in het recente verleden diverse ziekenhuizen en andere zorginstellingen gehackt. Ze zorgden ervoor dat medische gegevens en andere data van patiënten ontoegankelijk was voor artsen. Tegen betaling van losgeld kregen de ziekenhuizen de decoderingssleutel.
Microsoft kaapt tientallen domeinen van Zloader
Kortom, Zloader is gevaarlijke malware die miljoenen computers in het bedrijfsleven, de zorgsector, onderwijswereld en particulieren heeft besmet. Zodoende heet het botnet een wereldwijd dekkend netwerk. Om die reden houdt de Digital Crimes Unit (DCU) van Microsoft het botnet nauwlettend in de gaten.
Deze week heeft het Amerikaanse hard- en softwarebedrijf een flink klap uitgedeeld aan het Zloader botnet. Een rechtbank verleende Microsoft toestemming om de controle over te nemen van 65 domeinnamen die door de hackersgroep achter Zloader werden gebruikt. De beheerders kunnen het botnet zodoende niet langer gebruiken.
Zloader bevatte een zogeheten domein generatie algoritme (DGA). Dat is een functionaliteit die is ingebouwd in de malware om extra domeinen aan te maken voor nood- of back-upcommunicatie voor het botnet. Naast de 65 domeinen gaf de rechter tevens toestemming om nog eens 319 geregistreerde DGA-domeinen over te nemen. Microsoft zegt druk bezig te zijn om ook toekomstige registratie van DGA-domeinen te blokkeren.
Microsoft verwacht heropleving Zloader
Voordat de rechtbank toestemming gaf aan Microsoft om de domeinen te confisqueren, gingen er maanden aan onderzoek aan vooraf. Tijdens het onderzoek wist Microsoft één hacker te identificeren. Het gaat om een Russische man die in de stad Simferopol op het schiereiland de Krim woont. “Wij hebben ervoor gekozen in deze zaak een persoon bij naam te noemen om duidelijk te maken dat cybercriminelen zich niet achter de anonimiteit van het internet mogen verschuilen om hun misdaden te plegen”, aldus het technologiebedrijf.
Het doel van de actie was tweeledig. Enerzijds trachtte Microsoft de infrastructuur van Zloader uit te schakelen. Tegelijkertijd probeerde het techbedrijf het voor de beheerders moeilijker te maken om hun criminele activiteiten voort te zetten. Microsoft verwacht niet dat het botnet definitief offline is. “Wij verwachten dat de verdachten pogingen zullen ondernemen om de activiteiten van Zloader nieuw leven in te blazen.”
De zaak is doorverwezen naar handhavingsinstanties. Microsoft zegt de activiteit van Zloader op de voet te zullen volgen.
nice