Premies op virusmakers leveren nog weinig resultaat op

Microsofts poging om de makers van drie virussen op te sporen door een beloning van 250.000 dollar te beloven aan tipgevers heeft nog weinig opgeleverd. Zoals bij Reuters te lezen is, zijn er tot nu toe geen aanhoudingen verricht in de zaken rond SoBig, Blaster en MyDoom. Microsoft heeft in totaal vijf miljoen dollar gereserveerd voor premies aan tipgevers. Het bedrijf heeft er vertrouwen in dat een van de makers zal worden opgepakt en zegt dat het onderzoek zich op dit moment op enkele landen richt. In het geval van het MyDoom-virus zou een spoor leiden naar Rusland, maar hierover bestaat veel twijfel. Microsoft gelooft dat de georganiseerde misdaad mogelijk gebruik maakt van virussen om toegang te krijgen tot systemen van grote bedrijven en banken. De creatie van virussen zou tegenwoordig nog een kwestie van uren of dagen zijn, in tegenstelling tot een aantal jaren geleden toen dit nog enkele weken aan tijd kostte.

Reacties (28)

[PCSoldaat]

Of ze zijn ontzettend goed in het geheimhouden van hun activiteiten en het wissen van hun sporen, of doen aan omkoping....

edit: Ik bedoel: wie zal het anders laten om 'diegene' aan te geven. We doen tegenwoordig toch alles voor geld...

[Bobje]

Dat weet ik nog zonet niet. Een virus verspreiden doe je natuurlijk niet vanaf je eigen computer thuis. Je treed via verschillende computers een bepaalde computer binnen, en daar vandaan verspreid je je virus. Dan wordt het al een stuk moeilijker. Het wordt helemaal onmogelijk als je het vanaf een openbare computer doet.

[PuzzleSolver]

Maar de eer op strijken doe je door er over te vertellen, waarschijnlijk aan andere mensen die hier waardering voor hebben. En Microsoft hoopt dus de luisteraars van deze verhalen te vinden en hoopt tevens dat deze geld waarderen meer dan vriendschap.

Op deze manier zorgen ze er tevens voor dat nieuwe virusschrijvers niet meer kunnen opscheppen over hun daden en dus nog wel een keer nadenken voordat ze een virus lanceren als ze er al over hebben lopen vertellen

edit:

Spelfouten weggehaald en een beetje verduidelijkt.

[Verwijderd]

Ik denk dat ze zich daar misschien een beetje op verkijken. Natuurlijk zijn er figuren die toevallig krap bij kas zitten maar ik denk niet dat dit de mensen zijn die ook alle juicy stories krijgen. Volgens mij is de harde kern van 1337 virus schrijvers een best hecht groepje, zoals je dat ook bij andere quasi-anarchistische activiteiten ziet (e.g. graffiti).

[Verwijderd]

Ik wou al zeggen; even naar de bieb, inet cafe, buurthuis, school, werk etc etc .

[Verwijderd]

Naah, ik heb verhalen over de russische mafia gehoord; marteling, afpersing, bedreiging is aan de orde van de dag. (kent iemand bijvoorbeeld dat verhaal met olympische sporters daar?) En aangezien de politie daar corrupt is komen ze overal achter. Als ik die zo hoor dan kan ik me voorstellen dat iemand zich wel twee keer bedenkt een persoon binnen de mafia aan te geven (als het gerucht al waar is)

Ik zou persoonlijk hoe dan ook niet voor geld iemand gaan aangeven, eigenlijk, tenminste niet als diegenes 'misdaad' in mijn boekje niet zo boeiend is. Zoals in dit geval. Ik zou me nog tijden schuldig voelen.

[miw]

Je kan op zoveel manieren geld verdienen aan virussen. Ten eerste kan je toegang bieden tot bedrijfsnetwerken. Voor besmette thuis PC's kan je het IP adres verkopen aan spam bedrijven. Als je nog even nadenkt, met een beetje inleving in de criminele geest, kan je er waarschijnlijk nog wel meer vinden. De virus schrijver kan dan als extra idealistisch doel nog even een site platgooien, maar dat hoeft niet eens de belangrijkste overweging te zijn. Met dergelijke grote commerciele belangen, mag je aannemen dat de opsporing heel lastig zal zijn.

[Spheroid]

Het uitloven van premies door particulieren lijkt mij een beetje naar eigenrichting te neigen. Volgens mij is het een zaak van justitie om deze mensen op te sporen.

Microsoft heeft er duidelijk veel belang bij dat ze gevonden worden, maar dient zich buiten het onderzoek te houden, zeker omdat zij ook een betrokken partij zijn.

[ymmv]

Eigenrichting betekent dat je buiten politie en justitie om iemand zelf straft. Microsoft helpt de opsporing door tipgevers een geldbedrag te beloven, maar de rechtbank bepaalt of iemand schuldig is en deelt uiteindelijk de straf uit. Wat MS doet heeft dus met eigenrichting totaal niets te maken.

[Verwijderd]

Wat een onvoorstelbare intelligente opmerking .. wie had dat OOIT durven denken.

Als je mensen (al dan niet je vrienden) verraadt voor geld ben je wel heel slecht bezig.

[Sardia]

Wat een onzin. Als je virussen schrijft voor een destructief doel dan ben je slecht bezig.
Ik zou zulke mensen niet meer tot mijn vriendenkring rekenen, en ze gratis aangeven. Criminelen gewoon.

"als je mensen verraadt voor geld ben je heel slecht bezig"
ook als je Marc Dutroux verraadt? Waar ligt je grens?

[Verwijderd]

OK, stel:
Jouw broer heeft net z'n rijbewijs, en is al een paar keer door rood gereden. Hij doet het weer, om 2 uur 's nachts, vrijwel niemand op straat, terwijl jij naast m zit. Jullie worden aangehouden door een politieagent.
Je broer zegt dat hij werd verblind door de koplampen van een tegenligger (dit is niet zo). Zou jij zeggen dat je broer liegt Nee natuurlijk niet, en in dit geval is er niet eens geld mee gemoeid.

Ben je nu een slecht persoon, omdat je ervoor gezorgd hebt dat je broer z'n rijbewijs mag houden? Volgens jouw generaliserende opmerking wel...

[Verwijderd]

ik krijg dagelijks meer dan 200 emails afkomstig van - met netsky besmette - computers. Stront en strontziek wordt ik er van. Als ik wist wie dat virus geschreven heeft zou ik hem met alle plezier aangeven. geld zou me echt niet tegenhouden (in tegendeel).

[Verwijderd]

Dutroux heeft zulke verschrikkelijke dingen gedaan, dat is wat anders dan even achter je pc'tje een programma in elkaar flansen. Als je deze dingen met elkaar vergelijkt dan is je perspectief heel erg zoek.

[bbr]

Virussen verooraken Miljoenen aan verlies bij bedrijfen, software schade, tijd, geld, ergernis, overbodig dataverkeer.


Hoeveel vraag je je dan af,, is een mensenleven waard?

Natuurlijk onbetaalbaar zou je dan zeggen,, maar de werkelijkheid blijkt anders. Een gemiddeld persoon zal niet snel boven de 200.000 Euro te komen.. en Microsoft heeft nu 4 Miljoen gereserveerd.. "you do the math"

[Mizitras]

@BBR

Lees Wumpus zijn post nog eens door misschien als je daarop reageerde.
Ik denk dat je als Vlaming normaliter wel anders reageerd op zo'n zaken die hier hebben plaatsgevonden.

Ik geloof niet in 'relativering', net zo min als in jou statement van "hoeveel is een mensenleven waard?"

Ik had HEEL GRAAG voor die zin de vergelijking gezien tussen jou statement en de feiten/proces M. Dutroux !!!

[Verwijderd]

in twente heet dat kameroanneejer!

[Tjeerd]

De creatie van virussen zou tegenwoordig nog een kwestie van uren of dagen zijn, in tegenstelling tot een aantal jaren geleden toen dit nog enkele weken aan tijd kostte.

Moest er vroeger nog veel assembly code worden geklopt, nu pak je een paar objecten in een scripttaal (VB) en heb je in no-time veel krachtigere proggies geschreven. Zou daarom die ontwikkeltijd veel korter zijn geworden?

[Verwijderd]

Ehmm....
Vergis je niet hoeveel mensen er nog in machinetaal 4k en 64k demo's schrijven hoor in 24 uur of zo meestal. En wat die gasten kunnen? Daar heb ik echt wel respect voor.

En de gemiddelde VB script kiddie? Niet echt nee.

[Tjeerd]

Ik ken ze de 4k mensen en die scene wel een beetje en ja ook ik heb daar respect voor

Maar virussen schrijven in assembly heeft tegenwoordig weinig spreidingseffect meer volgens mij, VB-scripts daarentegen verspreiden zich als de pest.

[Mizitras]

Akoord met het eerste.

Maar kanttekening bij dat tweede: VB-scripting is:
a) Vrij snel te leren
b) Enorm snel te coden !
c) Mist wat 'destructief' effekt als je vergelijkt met wat ik met asm kan doen.

VB-scripting, tis de taal van de script-kiddie geworden

[cruger]

Het zal wel een sport zijn voor die makers.
kijken of je virus de wereld rond kan gaan.
De prijs op hun hoofd maakt het nog spannender.

overbodig? , ja virrusen zijn geheel overbodig.

[Mizitras]

Jij bedoelt die teringvirussen van worms (en trojans?).
Vergeet niet dat deze alle aandacht krijgen, en de programmeerpareltjes die doelgericht handelen meer in hun mars hebben, maar kleiner in aantal zijn.

[reinhrst]

Ik kan me best voorstellen dat dit een manier kan zijn om geld te verdienen - ik kan me best voorstellen dat in een aantal landen mensen met liefde een aantal jaartjes de bak ingaan om hun familie die 250.000 te laten opstrijken.

En ik denk echt niet dat een Russische (of erger, een Kazachstaanse) rechter je levenslang zal geven voor het neerhalen van de microsoft-site.

[Verwijderd]

Natuurlijk wordt de beloning niet uitgekeerd aan familie e.d. Dat is wel het eerste waar MS aan dacht natuurlijk.

[Verwijderd]

Wie had er werwacht dat er nu nog steeds virusmakers worden opgepakt? Een ezel stoot zich geen twee keer aan dezelfde steen, als een virusmaker door opscheppen gepakt wordt zal de volgende niet meer opscheppen en ook een stuk voorzichtiger zijn.

Virusmakers kunnen er zelf wel voor zorgen dat ze geen sporen op het internet achterlaten of dat ze iig in de verkeerde richting wijzen, als ze dan ook nog eens niet opscheppen en voorzichtig zijn met wat ze zeggen tegen andere mensen pak je ze noooit meer, premies of niet.... hopeloos...

[aawe mwan]

Ik las laatst ergens dat er vaak twee mensen betrokken zijn bij een virusuitbraak:

- een persoon van het type "intelligent", die als doel heeft te bewijzen dat het virus gemaakt kan worden, zonder kwade bedoelingen (eerder in tegendeel);

- en een persoon van het type "medogenloos", die als enig doel heeft om zo veel mogelijk te vernielen - en niet eens zelf in staat een fatsoenlijk virus te bouwen.

[Mizitras]

Daar zijn twee zinnetjes voor:
a) Deze persoon is ook schuldig en met een worm toon je wel iets aan, maar lever je geen antwoord en alleen maar overlast tot het is opgelost.

b) Deze andere mens is meestal de 3rd party de met de variant aan de haal zal gaan en op zijn naam zetten. Deze zijn wél meer gevaarlijk, maar verspreiding is stukken minder. (MyDoom als voorbeeld)