Duitse politie arresteert ook maker Agobot-virus

[Spock]

Naar nu pas bekend is geworden heeft de Duitse politie afgelopen vrijdag niet alleen de maker van de Sasser-worm gearresteerd, maar ook de programmeur van het Agobot-virus. Hoewel beide opsporingen los van elkaar stonden, hebben ook in deze zaak Microsoft en de FBI een grote rol gespeeld. De indentiteit van de man, die in het Zuid-Duitse Lorrach is opgepakt, is niet bekendgemaakt.

<img src="http://upload.userbase.be/upload/tn_polizei.jpg" align="left" width="80" height="120"> Agobot, en verschillende afgeleiden als Gaobot, geven kwaadwillenden ongemerkt toegang tot pc's die niet van recente 'patches' zijn voorzien. Dit virus maakt gebruik van een lek in Local Security Authority Subsystem Service (LSASS), dat in alle Windows-systemen van de afgelopen vijf jaar is opgenomen. Deze bot-software, die pas enkele weken geleden in het vizier kwam van de virusbestrijders, zoekt zelf vanaf besmette pc's naar kwetsbare computers. De verspreiding vindt plaats via bijvoorbeeld peer-to-peer- en chat-netwerken. Bot-software wordt, anders dan de meeste virussen en wormen, niet snel gedetecteerd omdat het weinig activiteit onderneemt. De software vormt ongemerkt netwerken van besmette pc's die op commando gebruikt kunnen worden voor bijvoorbeeld Denial-of Service (DOS)-attacks, het versturen van spam of het verspreiden van nieuwe virussen.

De brondcode van Agobot, inclusief een grafische interface die het eenvoudig mogelijk maakt om aanpassingen aan het virus te maken, wordt via internet verspreid. De experts van antivirusbedrijven als Symantec schatten dat er honderduizenden tot miljoenen pc's besmet zijn, zonder dat de eigenaren zich hiervan bewust zijn.

Bron: www.zdf.de

[Spock]

Je kan ook meer lezen over de arrestatie van maker van Sasser & Nestsky op: http://www.userbase.be/forum/viewtopic.php?t=3857