Grootste spambotnet van internet verdwenen
Het beruchte Rustock spambotnet is plots van het internet verdwenen, zo meldt de Composite Blocking List (CBL). Rustock is voor vijftig tot zeventig procent van alle spam verantwoordelijk. Het botnet piekte onlangs naar 80% en verdween daarna van alle overzichten. Sindsdien is er geen enkele output van het botnet waargenomen.
Volgens CBL zijn er aanwijzingen dat verschillende partijen de terugkeer van het botnet proberen te voorkomen, "maar alleen tijd zal het vertellen", stelt de CBL. Rustock zou uit zo'n 250.000 bots bestaan, aldus beveiligingsbedrijf SecureWorks. De controle servers draaien een TOR exit node, waarschijnlijk om afsluiting door netwerkbeheerders te voorkomen.
Het zou me niets verbazen als deze allemaal een update c.q. make over gehad hebben.
Na deze update c.q. make over wordt hij niet meer herkent en men denkt dus dat hij verdwenen is......
Het "nieuwere" botnet houd zich ondertussen meer bezig met verspreiden en gaat pas spammen op een later tijdstip.
Het is naar mijn idee dus meer een stilte voor de storm.
http://blogs.technet.com/b/mmpc/archive/2011/03/18/operation-b107-rustock-botnet-takedown.aspx
Microsoft doet er goed aan zich te richten op de eigen spam verzendingssystemen, namelijk Hotmail en MSN, die worden grootschalig misbruikt.
Het neerhalen van een botnet lijkt een goede actie, maar het is strategisch slecht en nadelig voor spam filters en spam ontvangers. De spammers zelf worden niet aangepakt, ze zullen weer proberen miljoenen computers te besmetten. Dat betekent extra besmette computers. Bestaande spam filters detecteren de huidige spam al, maar als het botnet verdwijnt, is ook de detectie ervan weg. Die moet vervolgens ook weer opnieuw worden opgebouwd. Spammers krijgen ook de tijd zich te hergroeperen en hun anti-spamfilter methoden te verbeteren.
http://blogs.technet.com/b/microsoft_on_the_issues/archive/2011/03/18/taking-down-botnets-microsoft-and-the-rustock-botnet.aspx
http://blogs.technet.com/b/mmpc/archive/2011/03/18/operation-b107-rustock-botnet-takedown.aspx
Microsoft doet er goed aan zich te richten op de eigen spam verzendingssystemen, namelijk Hotmail en MSN, die worden grootschalig misbruikt.
Het neerhalen van een botnet lijkt een goede actie, maar het is strategisch slecht en nadelig voor spam filters en spam ontvangers. De spammers zelf worden niet aangepakt, ze zullen weer proberen miljoenen computers te besmetten. Dat betekent extra besmette computers. Bestaande spam filters detecteren de huidige spam al, maar als het botnet verdwijnt, is ook de detectie ervan weg. Die moet vervolgens ook weer opnieuw worden opgebouwd. Spammers krijgen ook de tijd zich te hergroeperen en hun anti-spamfilter methoden te verbeteren.
En waarom zou het offline halen van een groot botnet nadelig zijn?
Hierdoor moet de botmaster opnieuw van 0 beginnen (minstens wat code moeten en opnieuw compileren), en zijn wij, onze computers/mailboxen en de netwerken even spamvrij. Hoe vaker en hoe sneller je zulke botnets kunt stoppen, hoe groter de kans dat de botmaster fouten gaat maken waarmee die kan gevonden worden. En hoe minder securitygaten er over blijven voor hen om te misbruiken.
Of moet die ramp in Japan ook meer op zijn beloop blijven: want nu weten we ervan, en dan is het dus OK?
(hopelijk krijg je nooit kanker ofzo - en ja: spam is voor het internet wat kanker is voor je lichaam: zelden is het goed, en eenmaal je er last van hebt geraak je er moeilijk vanaf.)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.