Conficker botnet is grootste cloud ter wereld
Het grootste cloudnetwerk ter wereld is niet in handen van Google of Amazon, maar van de bende achter de Conficker worm. Met 6,4 miljoen computers, 18 miljoen processoren en een bandbreedte van 28 terabit per seconde kent het geen gelijke, aldus Rodney Joffe, topman van IT-bedrijf Neustar. "De grootste cloud op de planeet is in handen van een criminele onderneming die het botnet gebruikt voor het versturen van spam, hacken van computers, verspreiden van malware en het stelen van persoonlijke informatie en geld", zo liet hij tijdens de Cloud Connect conferentie weten.
Volgens Joffe voldoet Conficker aan de beschrijving van een cloud service provider. Het Conficker botnet is te huur en geïnteresseerden kunnen bandbreedte, Windows versie, functionaliteit en geografische ligging kiezen. Daarnaast is het botnet voor verschillende zaken in te zetten, zoals het uitvoeren van Denial of Service aanvallen, versturen van spam en het stelen van gegevens.
Ethiek
In veel opzichten is Conficker competitiever dan legitieme aanbieders, aldus Joffe. Zo hebben cybercriminelen meer ervaring, die teruggaat tot 1998, beschikt men over miljoenen systemen en is er dankzij nieuwe malware een onbeperkte voorraad aan nieuwe systemen. Het belangrijkste is dat het de criminelen helemaal niets kost. "Er zijn geen morele, ethische of juridische beperkingen", aldus de Neustar topman. Hij adviseert bedrijven om botnets zoals Conficker te bestuderen, om zo hun eigen infrastructuur en applicaties te kunnen beschermen.
Volgens Joffe is Google met 500.000 systemen, 1 miljoen processoren en 1.500 gigabit bandbreedte de grootste legitieme aanbieder. Amazon is met 160.000 systemen, 320.000 processoren en 400 gigabit bandbreedte tweede.
De aanval is toch de beste verdediging?..
Terantisch pak capaciteit om het internet te verbeteren voor het oprapen...
Het zijn allemaal computers van mensen die van niets weten en de mensen opzich 'onschuldig'. Het enige wat je kunt doen, en 'effectief' is, is de command computers zien te achterhalen en proberen uit te schakelen / in te breken.
Voor de cybercriminelen is het een grote speeltuin en bijna niemand die ze tegenhoud, en al zeker niet bekeurd.
Tevens het bewijs dat Microsoft een criminele inslag heeft; ze gedragen zich crimineel en ze ondersteunen criminelen.
Volgens Joffe voldoet Conficker aan de beschrijving van een cloud service provider. Het Conficker botnet is te huur en geïnteresseerden kunnen bandbreedte, Windows versie, functionaliteit en geografische ligging kiezen. Daarnaast is het botnet voor verschillende zaken in te zetten, zoals het uitvoeren van Denial of Service aanvallen, versturen van spam en het stelen van gegevens. [/]
Dat gaat dus niet op. Ja, met Windows Update kan je een heleboel PC's laten doen wat jij wilt, maar dat netwerk is volgens bovenstaande omschrijving geen Cloud Service Provider :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
