De afgelopen dagen heeft een bot genaamd FuntKlakow zich op honderden en misschien duizenden phpBB fora geregistreerd. Volgens sommigen zouden de mensen achter de bot een aanval van een een nog onbekend lek in de software voorbereiden. Mocht er binnenkort een lek in phpBB bekend worden gemaakt, dan zou de bot meteen toe kunnen slaan en duizenden websites en fora aanvallen.

De beste verdediging tegen dit soort "bot-leden" is het opzetten van een honeypot-forum, die door zoekmachines gevonden kunnen worden, maar waar geen permanente links van zijn. Op deze manier kunnen nieuwe bot-leden eenvoudig gedetecteerd worden.

Probeert een bot zich op een forum te registreren, dan kan het forum de gebruikersnaam en andere karakteristieken controleren. Komen deze overeen met die van andere honeypot-fora, dan kan het bot-lid zich niet registreren en kan men mogelijk het IP-adres blokkeren, aldus Juuso Hukkanen, die met de waarschuwing voor de mogelijke phpBB aanval komt. De posting van Hukkanen dateert van 7 maart en de bot heeft nog niet toegeslagen.

"Het zou om een spookverhaal kunnen gaan, maar het kan nooit kwaad om op te letten", zo laat het ISC weten. Zoeken we op Google naar "FuntKlakow", dan krijgen we 250.000 hits, voornamelijk phpBB fora. Volgens anderen gaat het hier om een scam van iemand die de Google indexering van zijn website probeert te manipuleren.