Anti-virusbedrijf McAfee heeft tijdens een beveiligingsconferentie bezoekers aangeboden om een Trojaans paard te maken, een botnet te besturen, een rootkit te installeren en hoe eenvoudig het is om op een website malware te plaatsen, tot grote woede van virusbestrijders. "Natuurlijk wordt dit in een veilige en afgesloten omgeving gedaan, zodat wat je maakt niet op het internet terechtkomt", zo laat de aankondiging van de "Malware Experience" weten. De workshop is alleen op uitnodiging toegankelijk, maar Michael St. Neitzel, virusonderzoeker bij Sunbelt Software, is er op z'n zachtst gezegd niet blij mee.

Verkeerd
"Dit is onethisch. En het is de verkeerde aanpak om bewustzijn en kennis van malware te creëren. Dit is hetzelfde als de lokale politie een spoedcursus bankovervallen geven, en om kritiek van het publiek te voorkomen, geven ze het in een 'veilige omgeving': het lokale politiebureau." De onderzoeker wijst naar de mythe dat anti-virusbedrijven zelfs virussen maken. "Dankzij McAfee kan de vraag nu beantwoord worden: Ja, anti-virusbedrijven schrijven hun eigen malware. Tenminste, eentje doet dit. En daar bovenop leren ze ook nog mensen die nog geen criminelen zijn hoe het te doen!"

St. Neitzel gaat verder door te zeggen dat het laatste woord hierover nog niet gesproken is. "Iemand moet duidelijk maken dat dit verkeerd is. Heel verkeerd." Dat lijkt inmiddels gebeurt te zijn, want McAfee heeft de omschrijving op de pagina van de Focus 09 Security Conferentie aangepast. In plaats van een Trojaans paard te schrijven, krijgen deelnemers nu de kans om er mee te werken.