Onschuldige bedrijven zijn mogelijk gedupeerd geraakt door de actie van Microsoft tegen het Rustock spambotnet, zo stelt botnetjager Damballa. Rustock was het grootste spambotnet op internet en werd vorig week via juridische en technische stappen uit de lucht gehaald. Daarbij werden verschillende servers in beslag genomen. Volgens Gunter Ollmann van Damballa, kan dit problemen voor anderen bedrijven veroorzaken.
De meeste hostingproviders bieden hosting vanaf dezelfde fysieke server. Het is dan ook goed mogelijk dat op de in beslag genomen servers ook de websites en e-mail van andere bedrijven draaiden. "Ik denk dat die tijdelijk buiten bedrijf zijn. Ik hoop dat ze de vertrouwelijke gegevens die op de weggenomen servers stonden hebben beveiligd." Ollmann vraagt zich af of Microsofts juridische aanpak van botnets een risico vormt voor bedrijven die met de nevenschade te maken krijgen.
Tegenslag
Het oprollen van Rustock is volgens de botnetjager slechts een tijdelijke tegenslag voor de cybercriminelen. "Ze hebben sommige C&C-servers en hun bestaande botnet-slachtoffers verloren, maar alle andere onderdelen zijn nog steeds beschikbaar om het verloren botnet te vervangen." De door Rustock gebruikte malware zou nog steeds erg succesvol zijn.
Een ander punt is dat Rustock helemaal niet zo'n groot botnet is. Het botnet kwam niet in de Top 50 van grootste botnets in Noord-Amerika voor. "Wat niet verrassend is, aangezien de meeste botnets vandaag de dag niets met spam hebben te maken."
Deze posting is gelocked. Reageren is niet meer mogelijk.