Real Host is in het bezit van een groot aantal IP-adressen waarvan vaststaat dat die horen bij servers die het Zeus-botnet aansturen. De ontdekking werd dit weekend gedaan door een groep onderzoekers waar de Financial Times contact mee heeft.
De IP-adressen zijn ondergebracht bij de Letse hostingprovider Junik die veel van zijn netwerkverbindingen betrekt bij Telia. Volgens de onderzoekers staat het botnet Zeus uiteindelijk onder controle van een groep Russische criminelen die bekend staat onder de naam Rock Phish. De groep wordt verantwoordelijk gehouden voor grofweg de helft van de phishing-aanvallen ter wereld.
Ofschoon de ontdekking een belangrijke stap is, betekent het nog niet dat de jacht het einde nadert. Dat stelt Andre Di Mino, beveiligingsexpert van Shadowserver, een organsiatie die op non-profit basis botnets probeert op te sporen. Di Mino zegt dat het bij een botnet van dit type (Zeus) en deze omvang niet eenvoudig is het werkelijke centrum aan te wijzen.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee