Semalt vraagt u waakzaam te blijven. Legers van zombiecomputers gaan in de aanval!

Frank Abagnale, de Semalt Customer Success Manager, zegt dat in de moderne wereld zombielegers niet alleen schermen, maar ook internet binnendringen. Ze vallen het internet binnen in de vorm van botnets. Volgens de internetspecialisten duidt botnet een leger aan computers aan die besmet zijn met vergelijkbare malware. Een botherder kan dergelijke computers op afstand besturen, zodat ze zonder medeweten van een slachtoffer zombies en botnets kunnen besturen.

Bovendien kunnen botherders instructies doorgeven binnen de computernetwerken. De instructies zijn bedoeld om bankgegevens, creditcardnummers over te hevelen, aanvallen op sites uit te voeren, reclamefraude te plegen en malware of spam af te leveren. Botnets kwam eerder deze maand naar voren in een hoorzitting in de senaatsrechter met James Comey, de directeur van de FBI. Eerder had senator Sheldon Whitehouse botnets vergeleken met onkruid dat "kwaadaardig" is, en verzocht hij de directeur om een van de grootste plagen die men op internet kan tegenkomen te evalueren. Comey merkte op dat er geen 'goed botnet' was. Hij legde verder uit dat een leger van zombies slechte bedoelingen heeft.

Botnets bestaan al meer dan een decennium en zijn nu de populairste tactiek geworden die hackers gebruiken om snel geld te verdienen en machines te kapen. Volgens de internetbeveiligingsindustrie hebben botnets in de loop van de tijd geleid tot geschatte verliezen van meer dan $ 110 miljard wereldwijd. Bovendien vallen jaarlijks ongeveer 500 miljoen computers ten prooi aan aanvallen van botnetlegers, wat neerkomt op ongeveer 18 slachtoffers per seconde.

Experts noemen Morris-worm het eerste botnet dat in 1998 werd gelanceerd. Hoewel deze worm honderden computers op ARPAnet infecteerde, de voorloper van het moderne internet, was het echt geen botnet zoals gedefinieerd in de context van vandaag. Robert Morris Jr., die de Morris-worm creëerde, had geen controle over de geïnfecteerde computers en verdiende nooit geld met zijn activiteiten.

Momenteel zijn botnets goed geordende criminele ondernemingen die vaak bestaan uit miljoenen geïnfecteerde computers die botherders of hun klanten miljarden dollars kunnen opleveren. In 2007 begon de FBI met het hardhandig optreden tegen botnets door middel van een operatie genaamd Bot Roast. Een heer genaamd John Schiefer werd voorgeleid en veroordeeld in een botnet-strafzaak die het resultaat was van het proces. Hij werd vervolgd op grond van afluisterhandelingen in plaats van computermisbruik en fraude, een wetgeving die wordt gebruikt om hackers te arresteren. Johns botnet-malware was 250.000 computers binnengevallen en werd gebruikt om PayPal-gegevens van slachtoffers over te hevelen.

In 2014 werkte een andere operatie door Microsoft niet erg goed. De softwaregigant verwierf een gerechtelijk bevel om de controle over bijna twee dozijn domeinen in beslag te nemen die door Jenxcus en Bladabindi werden gebruikt. Microsoft slaagde er niet in om opdrachten naar de geïnfecteerde machines te verzenden, maar nam verdachte domeinen in beslag en schakelde daarom botnet-opdrachten uit. Tijdens het proces nam de softwaremaker veel legitieme domeinen in beslag, waardoor de siteadressen van miljoenen van zijn klanten werden vernietigd.

Het bedrijf erkende zijn fout en keerde zijn acties om de diensten aan de klanten te herstellen terug. De verhuizing toonde echter aan hoe massaal optreden tegen botnets onbedoelde gevolgen zou kunnen hebben. Ondanks het feit dat sommige operaties om bots te bestrijden succesvol waren, is er nog steeds geen teken van afnemende botnetapocalyps. Dit komt door de hoge snelheid waarmee de zombies machines infecteren.