vijf vragen over botnets

[jacobus]

misschien wel interessant om even te lezen:

 

 

Vijf vragen over botnets

 

 

Zaterdag 9 augustus 2008, 08:15 - De Nederlandse politie waarschuwt als eerste in de wereld gedupeerden van een botnet. Dit naar aanleiding van een grootschalige virusinfectie. Vijf vragen over botnets.

 

1. Vanwaar deze actie?

 

Vorige week zijn een 19-jarige Sneker en zijn broer aangehouden. Zij hadden aan de hand van virussen een botnet opgebouwd, een netwerk van geïnfecteerde pc's. Toen ze dat netwerk probeerden te verkopen aan een Braziliaan is ingegrepen door de FBI. Het botnet bestaat echter nog en zou theoretisch kunnen worden gebruikt voor criminele activiteiten, zoals het ontfutselen van creditcardgegevens of de verspreiding van spam. Volgens de laatste berichten is het aantal besmette computers van de broers opgelopen tot 150.000 stuks. De politie heeft nu instructies online gezet over hoe men de virussen moet verwijderen, maar helaas in het Engels en voor de gemiddelde gebruikers ook veel te ingewikkeld. Overigens is er een discussie gaande over de vraag of politiediensten dit soort schoonmaakacties niet aan internetaanbieders moeten overlaten.

2. Hoe groot zijn botnets eigenlijk?

 

Er is geen limiet. Dat hangt ervan af of hoe succesvol de virus- of botinfectie was. De Nederlandse politie heeft al eens de boosdoeners achter een botnet met 1,5 miljoen pc's gearresteerd. Er zijn schattingen dat een kwart van alle (op internet aangesloten) pc's in de wereld onderdeel van een botnet kan worden. Botnets worden gewoon verhandeld op internet voor gemiddeld vier cent per bot. Er wordt ook wel geruild: een botnet voor gestolen credit cardnummers bijvoorbeeld.

3. Hoe wordt een botnet aangestuurd?

 

Dat doet de eigenaar of botherder. Dit gebeurt meestal aan de hand van een IRC (chat) server of een kanaal op een publiek IRC netwerk. Zo'n botnet kan vervolgens voor meerdere doeleinden worden aangewend of - indien nodig - tijdelijk worden stopgezet, zodat de activiteiten even niet opvallen. Overigens hebben botnets niet het eeuwige leven, omdat virusscanners de virussen en wormen verwijderen.

4. Hoe weet ik of mijn computer onderdeel is van een botnet?[/ h]

 

Dat wordt helaas niet meteen duidelijk. Maar een sterke indicatie is dat de computer trager gaat lopen na een virusinfectie. Sommige internetaanbieders doen de SMTP server voor uitgaande mail tijdelijk op slot als blijkt dat de pc is geïnfecteerd, bijvoorbeeld om te voorkomen dat nog meer spam wordt verstuurd. De gebruiker krijgt dan de tijd om zijn pc op te schonen.

5. Kan ik mijn pc beschermen tegen bots?

 

Ja, een goede virusscanner is eigenlijk voldoende. Plus gezond verstand: open geen aangehechte bestanden in mailtjes van onbekenden, klik niet uit nieuwsgierigheid op links in spammail. Zet de firewall aan en laat je pc niet de hele nacht aanstaan als je hem toch niet gebruikt. Als de kat van huis is dansen de bots op tafel. Sommige bedrijven bieden meer gespecialiseerde oplossingen, zoals Norton Antibot voor XP en Vista, overigens een exacte kopie van Primary Response SafeConnect (PRSC) Sana Security. [eind]

 

 

Door Jan Libbenga , webwereld