Microsoft heeft samen met andere beveiligers één van de grootste botnets op het internet gesloopt. Operatie B49, zoals de softwaregigant de operatie intern noemde, was een combinatie van een maandenlang onderzoek en een "beproefde juridische strategie" om het Waldedac botnet uit de lucht te halen. Het botnet behoort tot de tien grootste botnets ter wereld en is een grote verspreider van spam.

Volgens Microsoft heeft Waledac honderdduizenden machines besmet en is het in staat om 1,5 miljard spamberichten per dag te versturen. Tussen 3 en 21 december vorig jaar stuurde Waledac 651 miljoen spamberichten naar Hotmail accounts, met advertenties voor online medicijnen, namaak spullen, banen en aandelen.

Uitgeschakeld
Daarop diende Microsoft een aanklacht in om de 277 domeinen van het Waledac botnet uit de lucht te halen. De rechter gaf maandag een tijdelijke voorziening af, waardoor de softwaregigant actie kon ondernemen. Daardoor is het botnet zo goed als onthoofd en heeft het geen controle over de duizenden zombiecomputers. Tevens zijn er "technische tegenmaatregelen" genomen om de bestaande peer-to-peer command & control communicatie uit te schakelen.

Sinds de actie zijn drie dagen verstreken en is het botnet zo goed als uitgeschakeld. "Maar de operatie heeft niet de geïnfecteerde computers opgeschoond en is geen magische oplossing om alle schade ongedaan te maken die Waledac heeft veroorzaakt", zegt Microsoft's Tim Cranton. Hoewel de zombiecomputers niet meer door de botnetbeheerder bestuurd worden, zijn ze nog wel besmet met de originele malware.

Agressiever
Cranton noemt de operatie tegen Waledac de eerste van z'n soort, maar zeker niet de laatste. "Bij Microsoft accepteren we niet dat botnets een vast gegeven zijn. Gegeven de recente verspreiding van botnets, worden we creatiever en agressiever in de bestrijding van botnets en alle andere vormen van cybercrime." Naast Microsoft waren ook Symantec, de Universiteit van Washington, Shadowserver en verschillende experts bij Operatie B49 betrokken.