Znajdź zawartość

Sąd Okręgowy dla Wschodniej Virginii wydał wyjątkowy wyrok, który powinien znacznie ułatwić walkę z botnetami. Na podstawie orzeczenia sądu Microsoft stał się właścicielem 276 domen używanych przez cyberprzestępców, którzy stworzyli botnet Waledac. Domeny te były wykorzystywane do kontrolowania botnetu. Koncernowi udało się doprowadzić do zamknięcia botnetu już w lutym, dzięki zastosowaniu nietypowej konstrukcji prawnej, o której informowaliśmy przed kilkoma miesiącami. Obecny wyrok również jest nietypowy, gdyż, jak zauważa prawnik Microsoftu Richard Boscovich, właściciel przejętych domen nie został ustalony, a zatem nie mógł stawić się przed sądem by zaprotestować. Jednak dzięki uzyskaniu takiego wyroku prawnicy koncernu udowodnili, że amerykańskie prawo pozwala na przejęcie kontroli nad zarejestrowaną w USA domeną, z której prowadzona jest przestępcza działalność. Sezon na botnety został rozpoczęty. Zezwolenia na odstrzał wydano i mamy zamiar starać się o kolejne - powiedział Boscovich. Waledac był w swoim czasie największym źródłem spamu i szkodliwego oprogramowania. W szczycie aktywności rozsyłał 1,5 miliarda niechcianych listów dziennie. W ciągu ostatnich 7 dni, mimo że Waledac nie działa od kilku miesięcy, zauważono aż 58 000 pecetów, które 14,6 miliona razy próbowały nawiązać połączenie z przejętymi przez Microsoft domenami. Istnieją dziesiątki dużych i setki małych botnetów - stwierdził T. J. Campana z Microsoftu. Botnety są obecnie podstawą przestępczej działalności - dodał.

Microsoftowi udało się doprowadzić do zamknięcia botnetu Waledac, jednego z największych i najbardziej aktywnych cyberprzestępczych przedsięwzięć. By tego dokonać koncern prowadził wielomiesięczne śledztwo, współpracował z licznymi firmami technologicznymi, a jego prawnicy zastosowali niezwykłą konstrukcję prawną. W wyniku tych starań sąd nakazał zamknięcie 227 domen, z których rozprzestrzeniany był Waledac. W Microsofcie walkę z botnetem oznaczono kryptonimem "Operation b49", a jej pozytywny rezultat zawdzięczamy prawnikom, który zastosowali formułę "ex parte TRO". Ex parte oznacza, że o postępowaniu sądowym nie informuje się drugiej strony. Było to o tyle istotne, że cyberprzestępcy nie mogli dowiedzieć się o postępowaniu sądowym. Gdyby o nim zostali poinformowani, z pewnością przebudowaliby botnet tak, że wyłączenie wymienionych we wniosku Microsoftu domen by mu nie zaszkodziło. Z kolei TRO to skrót od temporary restraining order, czyli czasowego zakazu dokonywania jakiejś czynności czy operacji. W amerykańskim prawodawstwie TRO jest używane np. do powstrzymania firmy od prowadzenia szkodliwej działalności do czasu wydania ostatecznego wyroku przez sąd. Dzięki wyrokowi sądu cyberprzestępcy w znacznej mierze utracili kontrolę nad botnetem. Obecnie Microsoft i organizacje specjalizujące się w bezpieczeństwie odcinają przestępcom połączenia P2P i inne sposoby kontroli. Jak informuje Microsoft, twórcy Waledaca zarazili setki tysięcy pecetów na całym świecie, a ich botnet mógł wysłać każdego dnia ponad 1,5 miliarda spamerskich e-maili.