Ontwikkelaars van de DanaBot-malware hebben hun eigen computers geïnfecteerd, waardoor de FBI kon zien wat erop deze systemen stond. Dat heeft de Amerikaanse opsporingsdienst in een aanklacht tegen een 34-jarige Russische man laten weten, die ervan wordt verdacht één van de DanaBot-ontwikkelaars te zijn. Deze malware kan opgeslagen inloggegevens stelen, toetsaanslagen opslaan en aanvallers toegang tot het besmette systeem geven. Zo kunnen aanvallers ook andere malware installeren, waaronder ransomware. DanaBot werd onder andere via malafide advertenties en e-mailbijlagen verspreid.

DanaBot zou wereldwijd meer dan 300.000 computers hebben besmet, alsmede een schade van 50 miljoen dollar hebben veroorzaakt. De beheerders zouden daarnaast ook een tweede versie van de malware voor spionagedoeleinden hebben ingezet. Deze DanaBot-versie werd gebruikt tegen militaire, diplomatieke en overheidsgerelateerde doelwitten in Europa en Noord-Amerika, zo beweren de Amerikaanse autoriteiten.

Tijdens een internationale politieoperatie die de afgelopen dagen plaatsvond werden onder andere servers offline gehaald waar de DanaBot-malware gebruik van maakte. Tevens hebben de Amerikaanse autoriteiten zestien personen aangeklaagd die voor de ontwikkeling en verspreiding van de malware verantwoordelijk zouden zijn. Bij het onderzoek werd ook toegang verkregen tot de servers waar de DanaBot-malware gebruik van maakte. Daarop vond de FBI ook informatie van de vermeende ontwikkelaars, die met hun eigen malware besmet waren geraakt (pdf).

"In sommige gevallen leken dergelijke zelf-infecties opzettelijk om de malware te testen, analyseren of verbeteren. In andere gevallen leken de infecties onbedoeld te zijn - één van de gevaren van het plegen van cybercrime is dat criminelen soms zichzelf per ongeluk met hun eigen malware infecteren", aldus een FBI-agent. "De onbedoelde infecties zorgen er vaak voor dat gevoelige en compromitterende data van de actor zijn computer wordt gestolen en opgeslagen op de DanaBot-servers, waaronder data die hielp om leden van de DanaBot-organisatie te identificeren." De aangeklaagde ontwikkelaar kan een gevangenisstraf van maximaal 72 jaar krijgen.