Anti-virusbedrijf: Europol-operatie tegen botnet mislukt
De operatie tegen het Ramnit-botnet die Europol, verschillende Europese opsporingsdiensten en beveiligingsbedrijven vorige week uitvoerden is deels mislukt, waardoor nog honderdduizenden computers onder controle van cybercriminelen staan, zo stelt het Russische anti-virusbedrijf Doctor Web.
Bij de operatie werden honderden domeinen in beslag genomen die het botnet gebruikte om met besmette computers te communiceren, alsmede verschillende servers. De Ramnit-malware wist gedurende een periode van bijna 5 jaar in totaal 3,2 miljoen computers te infecteren. Het laatste half jaar zouden nog zo'n 500.000 computers met de malware besmet zijn geweest.
Doctor Web stelt dat er verschillende varianten van Ramnit actief zijn, waaronder één die al sinds september 2011 bekend is. Deze versie kan van allerlei FTP-programma's wachtwoorden stelen en zouden op nog honderdduizenden computers dagelijks actief zijn. "Ondanks het bericht in de media over een succesvolle operatie tegen het Ramnit-botnet, hebben onze analisten geen afname van de botnets gezien die het anti-viruslaboratorium monitort", aldus het anti-virusbedrijf.
Volgens onderzoekers van de virusbestrijder zouden zeker nog twaalf Ramnit-botnets actief zijn. Twee van deze botnets bestaan bij elkaar uit meer dan 500.000 besmette computers. "De cijfers laten zien dat de partijen achter de operatie om het Ramnit-botnet te vernietigen er klaarblijkelijk niet in zijn geslaagd om alle servers van dit botnet uit te schakelen", zo concluderen de onderzoekers dan ook.
Nu zeg ik niet dat ze het op moeten geven, maar het zou verstandig zijn minder media te gebruiken in deze onderzoeken waarin in details wordt uitgelegd wat er is gedaan om ze offline te halen.
Met als eerste iets roepen en beweren heb je veel gewonnen.
Op pr gebied dan.
De nattigheid van een weerbarstige werkelijkheid bij dat vorige victorie bericht was al wel voorzien.
Ga vooral gezellig saampjes door achter die gepantserde spiegel raampjes daar in het haagse.
Maar niet met die voorbarige en doorzichtige pr tamtam.
Dat soort aanstellerij willen we niet meer horen en zien, potjandokie!
De operatie tegen Ramnit is deels gelukt omdat een groot gedeelte van de botnets is uitgeschakeld, maar een deel daarvan is nog of weer actief. Ook omdat het andere varianten betreft etc... Het is dus geen totale overwinning en geen totaal verlies. Europol heeft er blijkbaar een belang bij om de overwinning te verkondigen en Doctor Web wil vooral benadrukken dat het is mislukt. De waarheid ligt in het midden. Zoals gebruikelijk.
De waarheid ligt in het midden. Zoals gebruikelijk.
Daarmee heeft Doctor Web gelijk en is de overwinning door Europol onterecht geclaimd.
Er vanuit gaande dat wat Doctor Web constateert klopt, meestal is dat met dit soort informatie wel zo en meestal kloppen claims over geheel uitgeschakelde botnets niet.
Stel je voor dat jouw PC gebruikt wordt om een ziekenhuis aan te vallen waardoor er patienten komen te overleiden of een kerncentrale oid.
Daarmee heeft Doctor Web gelijk en is de overwinning door Europol onterecht geclaimd.
Er vanuit gaande dat wat Doctor Web constateert klopt, meestal is dat met dit soort informatie wel zo en meestal kloppen claims over geheel uitgeschakelde botnets niet.
Doctor Web geeft zelf aan dat wat als Ramnit-botnet wordt gezien een verzameling losse botnets is. De vraag is dus bij hoeveel Ramnit-botnets je kunt spreken van het onderuithalen van een/het botnet. Kijk je naar het aantal botnets? Kijk je naar de impact per botnet? Kijk je naar de grootte van een botnet?
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
