Botnet ontvreemdt 220.000 dollar aan BitCoins

Wat Trustwave wel kon vaststellen was, dat de criminelen zich via het Pony-botnet toegang hadden weten te verschaffen tot 85 virtuele portemonnees. Daarbij veranderden 355 Bitcoins, 280 LiteCoins, 33 PrimeCoins en 48 FeatherCoins van eigenaar. Die waren op 4 februari 220.000 dollar waard. Dat is een grote schadepost, maar de wettige eigenaren hadden die makkelijk kunnen voorkomen: simpelweg door hun virtuele portemonnee met een wachtwoord te versleutelen.

Controle

Trustwave heeft via zijn blog voor eigenaren van virtuele portemonnees een mogelijkheid gecreëerd om te controleren of ze slachtoffer zijn geworden van het Pony-botnet. Veel meer dan de wetenschap dat ze bestolen zijn door dat botnet, levert dat niet op. Transacties in BitCoins zijn niet terug te draaien, en er bestaat zoals gezegd geen mogelijkheid om te achterhalen wie de eigenaar is van de portemonnee waar het geld naartoe ging. En zelfs als je weet wie je virtuele portemonnee heeft gerold, wordt het lastig te bewijzen dat die virtuele zakkenroller niet de eigenaar was van je portemonnee, als die eenmaal je privésleutel heeft weten te bemachtigen. Wie een virtuele portemonnee heeft, moet die daarom absoluut met een wachtwoord beschermen, waarschuwt Trustwave.