Microsoft tappoi maailman pahimman rikollisverkon
33
Keskiviikosta saakka on ihmetelty, miksi maailman pahin roskapostia lähettävä rikollisverkko Rustock pimeni kokonaan. Nyt Microsoft paljastaa, että kyseessä on sen ja viranomaisten suuroperaatio. Rustockia vastaan hyökättiin ympäri maailman – yllättäen jopa Kiinassa – monimutkaisella operaatiolla.
Rustock-rikollisverkko koostuu Microsoftin mukaan noin miljoonasta tietokoneesta, joihin on ujutettu haittaohjelma. Koneilta lähetetään pahaa aavistamattomien käyttäjien tietämättä yhteensä miljardeja roskapostiviestejä päivässä.
Verkon voi tappaa vain, jos kaikki sen ohjauspalvelimet saadaan kiinni samanaikaisesti. Silloin rikolliset eivät voi antaa koneille uusia ohjeita.
Salamaisku tappoi Rustockin
Microsoft teki juuri näin operaatio b107:ssä. Rustock-verkon rakennetta tutkittiin kuukauden ajan. Oikeusistuimelta hankittiin salaiset luvat ohjauspalvelimien takavarikointiin.
Sen jälkeen Yhdysvaltojen poliisi iski samanaikaisesti seitsemään eri kaupunkiin (Kansas City, Scranton, Denver, Dallas, Chicago, Seattle, Columbus). Rikollisten vuokraamat palvelimet takavarikoitiin niitä ylläpitäviltä yrityksiltä.
Samalla Rustockin käyttämät ip-osoitteet otettiin pois käytöstä teleoperaattorien avulla.
Apua saatiin myös Hollannin poliisilta. Rustockilla oli ohjauspalvelimia myös Hollannissa, mutta ne saatiin suljettua samaan aikaan Yhdysvalloissa olevien palvelimien kanssa.
Apua jopa Kiinasta
Microsoft kertoo, että apua saatiin jopa Kiinan viranomaisilta, mikä on harvinainen edistysaskel. Kiinan Cn-Cert-turvaviranomaisen avulla estettiin sellaisten uusien kiinalaisten nettiosoitteiden rekisteröiminen, jolla Rustockin ohjausta olisi voitu tulevaisuudessa jatkaa.
Isku näyttää onnistuneen. Rikolliset eivät saa yhteyttä verkon koneisiin, ja heidän rahanhankintakoneensa on sammutettu.
Noin vuosi sitten Microsoft teki samantapaisen iskun, jossa Waledac-rikollisverkko saatiin hengiltä. Yhtiön mukaan Rustock-operaatio oli monimutkaisempi ja vaikeampi.
