Het uitschakelen van het Waledac botnet door Microsoft was geen eenmalige actie, aangezien de softwaregigant in de toekomst nog veel meer botnets wil gaan slopen. Eind februari lanceerde Microsoft "Operatie b49", waarbij de werking van het Waledac botnet ernstig werd ontregeld. "De takedown markeerde ook een nieuwe fase in de strijd tegen botnets", zegt Jeff Williams van het Microsoft Malware Protection Center. De softwaregigant noemt de oorlog tegen botnets "Project MARS", wat staat voor Microsoft Active Response for Security.

Bij het aanpakken van Waledac hanteerde Microsoft een meerlaagse aanpak, gericht tegen het verstoren van de P2P-communicatie tussen de bots en het uit de lucht halen van domeinnamen en Command en Control servers. De actie is nog altijd een succes, zo blijk uit cijfers van verschillende onderzoekers. Zo'n 70.000 tot 90.000 computers zijn geen onderdeel meer van het botnet. Daarnaast is Waledac niet meer in staat om andere computers te infecteren, aangezien er sinds de actie door Microsoft geen nieuwe infecties zijn bijgekomen.

De hoeveelheid spam daalde niet door het verdwijnen van Waledac, maar daar was het Microsoft ook niet om te doen. "Het doel was het ontregelen van de bot en daar voor toekomstige acties van te leren."

Infecties
Eén van de dingen die Microsoft leerde was dat de machines met de Waledac bot met andere malware besmet waren. Daardoor worden de computers nog steeds gebruikt voor het versturen van spam. Ongeveer de helft van alle computers die onder controle van Waledac stonden, worden nog steeds door spammers ingezet. Ook de juridische actie voor het uit de lucht halen van de domeinnamen was een groot succes, merkt Williams op. De hele operatie fungeerde voor Microsoft als een "proof of concept", in een gebied waar het nog niet veel ervaring heeft.

Het uit de lucht halen van het Mariposa botnet door de Spaanse autoriteiten toont volgens Williams aan dat samenwerking tussen verschillende partijen van essentieel belang is. "Verwacht daarom meer van dit soort acties, als we samenwerken tegen botnets en het internet voor iedereen veiliger maken."