Conficker botnet is grootste cloud ter wereld
Het grootste cloudnetwerk ter wereld is niet in handen van Google of Amazon, maar van de bende achter de Conficker worm. Met 6,4 miljoen computers, 18 miljoen processoren en een bandbreedte van 28 terabit per seconde kent het geen gelijke, aldus Rodney Joffe, topman van IT-bedrijf Neustar. "De grootste cloud op de planeet is in handen van een criminele onderneming die het botnet gebruikt voor het versturen van spam, hacken van computers, verspreiden van malware en het stelen van persoonlijke informatie en geld", zo liet hij tijdens de Cloud Connect conferentie weten.
Volgens Joffe voldoet Conficker aan de beschrijving van een cloud service provider. Het Conficker botnet is te huur en geïnteresseerden kunnen bandbreedte, Windows versie, functionaliteit en geografische ligging kiezen. Daarnaast is het botnet voor verschillende zaken in te zetten, zoals het uitvoeren van Denial of Service aanvallen, versturen van spam en het stelen van gegevens.
Ethiek
In veel opzichten is Conficker competitiever dan legitieme aanbieders, aldus Joffe. Zo hebben cybercriminelen meer ervaring, die teruggaat tot 1998, beschikt men over miljoenen systemen en is er dankzij nieuwe malware een onbeperkte voorraad aan nieuwe systemen. Het belangrijkste is dat het de criminelen helemaal niets kost. "Er zijn geen morele, ethische of juridische beperkingen", aldus de Neustar topman. Hij adviseert bedrijven om botnets zoals Conficker te bestuderen, om zo hun eigen infrastructuur en applicaties te kunnen beschermen.
Volgens Joffe is Google met 500.000 systemen, 1 miljoen processoren en 1.500 gigabit bandbreedte de grootste legitieme aanbieder. Amazon is met 160.000 systemen, 320.000 processoren en 400 gigabit bandbreedte tweede.
De aanval is toch de beste verdediging?..
Terantisch pak capaciteit om het internet te verbeteren voor het oprapen...
Het zijn allemaal computers van mensen die van niets weten en de mensen opzich 'onschuldig'. Het enige wat je kunt doen, en 'effectief' is, is de command computers zien te achterhalen en proberen uit te schakelen / in te breken.
Voor de cybercriminelen is het een grote speeltuin en bijna niemand die ze tegenhoud, en al zeker niet bekeurd.
Tevens het bewijs dat Microsoft een criminele inslag heeft; ze gedragen zich crimineel en ze ondersteunen criminelen.
Volgens Joffe voldoet Conficker aan de beschrijving van een cloud service provider. Het Conficker botnet is te huur en geïnteresseerden kunnen bandbreedte, Windows versie, functionaliteit en geografische ligging kiezen. Daarnaast is het botnet voor verschillende zaken in te zetten, zoals het uitvoeren van Denial of Service aanvallen, versturen van spam en het stelen van gegevens. [/]
Dat gaat dus niet op. Ja, met Windows Update kan je een heleboel PC's laten doen wat jij wilt, maar dat netwerk is volgens bovenstaande omschrijving geen Cloud Service Provider :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
