Botnetbeheerders hebben een nieuwe manier om duizenden zombie computers te besturen en Denial of Service aanvallen uit te laten voeren, zo heeft een professor van de universiteit van Cambridge gewaarschuwd. De nieuwe dreiging is afkomstig van Voice-over-IP applicaties, die via commando's in VoIP verkeer, afkomstig van programma's zoals Skype, de geinfecteerde machines kunnen besturen.

DoS-aanvallen worden meestal gevonden en gestopt door het volgen van commando's van de botnetbeheerder, die normaal via IRC en Instant Messaging programma's verstuurd worden. "Als iemand een VoIP overlay gebruikt als tool om aanvallen uit te voeren, is het veel lastiger om betrokken computers te vinden, en is het zo goed als onmogelijk om de verantwoordelijke criminelen te achterhalen" zegt Jon Crowcroft.

De aanvalsmethode is nog niet gebruikt, maar Crowcroft waarschuwt dat dit slechts een kwestie van tijd is. De Communications Research Network (CRN) werkgroep van de professor heeft het probleem eerst met VoIP-aanbieders besproken voor het bekend te maken.

De professor zou graag zien dat Skype haar routing specificaties publiceert, zodat IT managers beter het gedrag van de applicatie kunnen volgen. "De routing specificatie van skype is proprietary. Er zijn veel redenen waarom het geheimhouden op de lange termijn niet handig is" zegt Crowcroft.