Grootste botnet ter wereld weer offline
Door toedoen van een Estse internetprovider is het grootste botnet ter wereld weer eventje offline. Het Srizbi botnet, verantwoordelijk voor een groot gedeelte van alle spam op het internet, was een van de botnets die hun Command & Controle servers bij het Amerikaanse hostingbedrijf McColo hadden ondergebracht. Toen McColo werd afgesloten, was het botnet lange tijd onbereikbaar. Zo kocht beveiligingsbedrijf FireEye alle domeinnamen waar de meer dan een half miljoen bots verbinding mee probeerden te maken. Aangezien het budget van de beveiliger op was, konden de botnetbeheerders "hun" zombie computers weer opeisen.
De Command & Controle servers hadden de botnetbeheerders verhuisd van Amerika naar Estland, maar ook daar zijn de cybercriminelen niet welkom. ISP Starline Web Services heeft de servers van het botnet afgesloten, nadat bekend werd dat die bij het bedrijf waren ondergebracht. Aangezien de Srizbi bots een speciaal algoritme gebruiken, is het slechts een kwestie van tijd voordat het netwerk weer op de nieuwe Command & Controle servers is aangesloten.
Overigens is het eenvoudiger om een topic op de voorpagina geheel niet te openen dan tussen de gangbare reacties naar zinvolle en met feiten onderbouwde bijdragen te zoeken. Als een onderwerp je niet bevalt kun je het toch gewoon overslaan?
Kunnen de mensen die zich storen aan het artikel zich aub weer gaan bezig houden met een discussie Linux is beter dan Windows of Firefox is veiliger dan Explorer? (om maar eens wat te nomen)
Wanneer je goed leest wordt dat keurig uitgelegd: "De reden dat ISP's bereid zijn criminelen af te sluiten is publieke druk. Die neemt af of valt weg als je erover zwijgt. Belangrijk is dat duidelijk wordt welke partijen of landen uiteindelijk internet criminaliteit blijven ondersteunen." DAT is de nieuwswaarde. Soms even tussen de regels door lezen
ZwamKat
Afin, het toevoegen van reply's en daarin kritiek op het nieuwsbericht geven omdat jij het niet nieuwswaardig vind is natuurlijk een beetje kinder achtig.
Ik ga toch ook niet wij alle reclame voor tampons zetten dat het mij niets intereseerd?!
Dit kreng moet gewoon afgesloten blijven.
Ze moeten gewoon nergens meer een server in de lucht kunnen krijgen.
Triest is het wel dat te veel systemen niet of nouwelijks up to date zijn over de gehele wereld.
dit moet toch beter denk ik zo.
Ik vind het persoonlijk ook nieuwswaardig dit bericht. Ook al komt het elke dag in het nieuws. Laat maar komen!
Als het niet in het nieuws zou komen, zou je het zelf dus niet weten dat ze er wat aan doen. Zou nog mooier zijn als ze de boel inderdaad meteen offline kunnen gooien, maar ja dat kost geld :) dus hopen ze misschien op een geldschieter :)
Das' pech dan.. Kleine netwerkjes "prima", maar ditsoort maalfide gez*******
Zeker op een site met de naam Securuty.nl
Wat een gezeik weer. Ga dan lekker naar webwereld met dat gezeur op de vroege ochtend.
Niet zitten zeuren dus! Help ook gewoon een handje Spam te bestrijden. Als je toch achter je pc zit, kun je er wat nuttig mee doen. [Sectrust-Sur-AMS]
Security.nl heeft juist een goede nieuws geplaatst. Ik kijk er weer naar uit voor meer nieuws over dit onderwerp.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?