Een 41-jarige Russische man is in de Verenigde Staten veroordeeld voor het aanbieden van zogeheten crypters waarmee het mogelijk is om malware voor antivirussoftware te verbergen. De verdachte werkte volgens de aanklager samen met de beheerder van het Kelihos-botnet.

Dit botnet was sinds 2010 operationeel en bestond uit minstens vijftigduizend computers wereldwijd toen het in 2017 door de FBI uit de lucht werd gehaald. Cybercriminelen maakten op allerlei manieren gebruik van het botnet, zoals het versturen van aandelenspam en het verspreiden van malware. Het botnet was verantwoordelijk voor de verspreiding van ransomware in Nederland. In de jaren dat het actief was verstuurde Kelihos miljoenen spamberichten en phishingmails.

De Russische man bood de botnetbeheerder een apart systeem dat de Kelihos-malware meerdere keren per dag aanpaste om detectie door virusscanners te voorkomen. Een federale jury in Connecticut oordeelde vandaag dat de man schuldig is. De strafmaat wordt op 20 september bekendgemaakt. De Rus kan een gevangenisstraf van maximaal vijftien jaar krijgen.