Microsoft slår til mod endnu et botnet

Microsoft fik tidligere på ugen lov af en amerikanske domstol til at slå til mod mere end 500 typer af malware, som benyttes af et voksende botnet kaldet Nitol, hvis udbredelse er blevet i hvert fald midlertidigt langsommere.

Microsoft har nemlig opdaget, at der i Kina er blevet solgt nye computere med forfalskede versioner af Windows, som har været fyldt med malware. Logistikkæderne mellem computerproducenten og de kinesiske butikker har ikke været sikrede, og Microsoft fortæller derfor, at forbryderne kan have installeret malwaren på et hvilket som helst punkt i kæden.

Nitol-botnettet blev opdaget, da Microsoft gennemførte en undersøgelse af de usikrede logistikkæder. Undersøgelsen viste også, at næsten 20 % af de computere, der blev solgt igennem disse kæder har været inficeret af malwaren. Derudover kunne malwaren også sprede sig via blandt andet USB-nøgler, således at venner og bekendte, der delte filer med en af de ramte computere, også blev en del af botnettet.

Botnettet har været styret fra domænet 3322.org, hvorpå der har ligget mere end 500 typer af malware spredt ud over knap 70.000 underdomæner. Typerne af malware har blandt andet dækket keyloggere, og malware, der kunne tænde for mikrofon og webcam sat til computeren. Microsoft overtog domænet og blokerede for alt ondsindet aktivitet derpå.

Microsoft opfordrer desuden folk til at besøge http://support.microsoft.com/botnets hvis man tror, at ens computer kan være inficeret.