Vermoedelijke makers Zotob-worm gearresteerd

Opsporingsdiensten in Marokko en Turkije hebben na samenwerking met de Amerikaanse recherchedienst FBI twee mannen opgepakt die verdacht worden van het maken en verspreiden van de Zotob-worm. Het gaat om de 18-jarige Russisch-Marokkaanse Farid Essebar en de 21-jarige Atilla Ekici uit Turkije. Beiden waren ook bekend onder de respectievelijke schuilnamen Diabl0 en Coder. De Zotob-worm werd halverwege deze maand gesignaleerd en maakte gebruik van een lek in de plug-and-play service van Windows. Bepaalde configuraties van vooral Windows 2000 en ook 2003 en XP waren kwetsbaar, evenals oudere versies van het besturingssysteem. Mogelijk zijn de arrestanten ook verantwoordelijk voor enkele varianten op Zotob en eerdere virussen.

Microsoft heeft als belanghebbende veel technische informatie proberen te verschaffen aan de autoriteiten en is tevreden over de snelle arrestaties. Het bedrijf had al een patch uitgebracht voordat de eerste berichten over de worm naar buiten kwamen. De aandacht voor de worm was vooral groot, omdat de worm binnendrong op enkele netwerken van grote Amerikaanse mediabedrijven als Time Warner en Disney. In vergelijking met bekende virussen als Sasser en Slammer valt de aangerichte schade en de verspreiding van Zotob mee. De kans dat er een aangepaste versie opduikt die zich beter weet te verspreiden en gerichter schade aanricht blijft uiteraard wel aanwezig. De twee mannen die zijn opgepakt in verband met de worm zullen worden vervolgd in hun eigen land

Reacties (15)

[Verwijderd]

Als bron wordt de FBI opgegeven. Daar leest men:
FBI Cyber Division Assistant Director Louis M. Reigel III said, "In today's world of sophisticated technology, cyber criminals need very few tools to carry out their crimes. With a few strokes on a keyboard and a click of a mouse, malicious computer code can instantly spread across computer networks all over the world causing significant damage and dollar loss."

ik krijg nog niet eens met een halve dag werk mijn netwerk stabiel draaiend...maar dat zegt misschien meer iets over mij dan

[progster]

microsoft zat er blijkbaar ook voor iets tussen bij de opsporing van deze 2:

“We congratulate the Turkish and Moroccan authorities and the FBI for finding and apprehending the alleged authors and distributors of the Zotob and Mytob worms so quickly,” Smith said. “This arrest demonstrates the value of public-private collaboration — the first-class investigative work by the authorities and round-the-clock technical and investigative support provided by our Internet Crime Investigations Team here at Microsoft. The results show clearly that cybercriminals will be identified, apprehended and held accountable for their actions.”

bron: http://www.microsoft.com/...5/08-26ZotobArrestPR.mspx

[twabi2]

Wat ik me afvraag is hoe ze die mensen dan te pakken krijgen... traceren naar de eerste out-break? Hoe vinden ze die dan? Wat als dat een onschuldig slachtoffer is?

Of de nicknames uit de code halen? En dan intypen op google? Wie zet er dan ook zn naam in de code...

Weet iemand hoe ze die echt vinden?

[locke960]

Ongetwijfeld hebben ze hun mond niet kunnen houden tegen hun vriendjes. Wat is tenslotte het nut van dit soort dingen doen als je er vervolgens niet trots op kunt zijn en niet bewonderd wordt door je gelijken in de groep ?
Dan wordt die worm een belangrijk ding in de wereld en dan kunnen die vriendjes het op hun beurt weer niet laten om bij andere mensen tussen neus en lippen door te laten vallen dat ze de maker kennen.
Dan is het alleen nog maar een kwestie van het verhaal terugvolgen naar de bron.

edit: wel wat veel taalvauten..

[Verwijderd]

Zal mij benieuwen of hier een tip aan te pas is gekomen vanuit dat nieuwe fonds van Microsoft. Was dacht ik voor Blaster (of was het Sasser) dat ze $250,000 hadden uitbetaald aan de tip die toen tot de arrestatie kwam.

[edit]Was dus Sasser: http://business.timesonli...e/0,,9075-1689729,00.html

[Gert]

Nouja, nu is het weer afwachten welk beveiligingsbedrijf deze mensen in dienst neemt.

[Verwijderd]

Inderdaad, ze moet een keer ophouden met dat verheerlijken van die criminelen. Flink straffen ben ik voor. Laat ze maar een paar ton terug betalen. Leren ze het wel af.

Een virus schrijven is een misdaad, geen open solicitatie.

[Gert]

Yup, maarja er zal altijd wel een rotte peer tussen de bedrijven zitten die ze alsnog aanneemt.

Zou mooi zijn als het nieuws daar ook aandacht aan zou besteden i.p.v. alleen maar berichten dat er weer een virus is dat niet up-to-date systemen aanvalt.

[Verwijderd]

De kans dat er een aangepaste versie opduikt die zich beter weet te verspreiden en gerichter schade aanricht blijft uiteraard wel aanwezig.

Dus dan betekend het dat er meer dan 2 mensen hiermee bezig waren en zijn.

of gaan anderen het overnemen?

[Olaf van der Spek]

of gaan anderen het overnemen?

Dat gebeurd volgens mij heel vaak met trojans, virussen en worms.

[Tyrian]

Straf: Jaar in de bak op een dieet van wormen.

[Parasietje]

Ik vraag me af of deze mensen als brave white hats ook het lek aan Microsoft hadden gemeld. Soms komen virussen en wormen er alleen maar omdat een softwarebedrijf pas een lek wil oplossen als er ook een kwaal is...

[Verwijderd]

Normale mensen doen zo aardig mogelijk met solliciteren, maar deze mensen doen ****** vervelend, en ze KRIJGEN een baan

[telenut]

De twee mannen die zijn opgepakt in verband met de worm zullen worden vervolgd in hun eigen land

Ophangen dus?