Paras Jha, een van de makers van het Mirai-botnet, is in de Verenigde Staten veroordeeld tot een huisarrest van zes maanden, het betalen van 8,6 miljoen dollar aan schadevergoedingen, 2500 uur taakstraf en vijf jaar proeftijd.
Het vonnis werd afgelopen vrijdag wereldkundig gemaakt. Jha is schuldig bevonden aan het overtreden van de Computer Fraud & Abuse Act. Jha zette samen met Josiah White en Dalton Norman het beruchte Mirai-botnet op. Dat bestond uit honderdduizenden slecht beveiligde iot-apparaten en routers die gebruikt werden om ddos-aanvallen uit te voeren. De groep had onder andere als doelwit de Rutgers-Universiteit, waar Jha student was.
Met de aanvallen wilde Jha inschrijvingen verhinderen voor een vak waaraan hij wilde deelnemen en zo een tentamen uitstellen. De 8,6 miljoen dollar zijn de berekende kosten die de universiteit heeft moeten opbrengen om te herstellen van de aanvallen. Ook andere websites waren doelwit, zoals die van securitydeskundige Brian Krebs, die in reactie daarop een onderzoek voerde en de daders op het spoor kwam. Het oorspronkelijke doel van het botnet was echter om Minecraft-servers slecht bereikbaar te maken om zo de server van de beklaagden interessanter en rendabeler te maken, aldus een zeer uitgebreid stuk van Wired van vorig jaar.
Als poging om de autoriteiten op een dwaalspoor te zetten, hebben de makers van het botnet ook de broncode ervan online gezet, wat als gevolg had dat er meerdere kopieën van het botnet ontstonden, die tot recentelijk nog voor problemen zorgden.
De uitspraak is in aanvulling op een eerder vonnis van de staatsrechtbank in Alaska, die Jha ook vijf jaar proeftijd, 2500 uur taakstraf, het betalen van een schadevergoeding van 127.000 dollar en het opgeven van 'een grote hoeveelheid cryptomunten' oplegde. Die zaak draaide om het ontwikkelen van het botnet en deze losstaande zaak gaat om de aanvallen op de universiteit.