Journalistiek

Onpartijdig, onafhankelijk nieuws, uitsluitend in dienst van het branchebelang.

Brein achter malwarebot Avalanche vrij door vormfout

  • Door
  • Jeroen Mulder
  • geplaatst op
  • 13 december 2016 10:00 uur

Het brein achter phishing- en malwarebot Avalanche, Gennady Kapkano, is gewoon weer vrij. Kapkano werd na jaren onderzoek op 30 november gearresteerd in Oekraïne, waarbij hij naar verluidt zelfs op de agenten schoot met een semi-automatisch geweer. Deze week werd hij weer vrijgelaten omdat de openbare aanklager niet de juiste stukken had ingeleverd bij de rechtbank. Kapkano is inmiddels spoorloos verdwenen. De Oekraïense autoriteiten zitten flink in hun maag met de vrijlating en hebben burgers opgeroepen om te helpen hem opnieuw te vinden. De Oekraïense regering wil bovendien dat de aanklager wordt ontslagen.

Daarmee krijgt de bestrijding van cybercrime wel een heel gevoelige tik. Het onderzoek om het Avalanche-netwerk op te rollen, gecoördineerd door Europol vanuit Den Haag, heeft jaren gekost. Het netwerk was al sinds 2008 actief en sindsdien verantwoordelijk voor een enorme hoeveelheid phishing-aanvallen met behulp van spam-bots. Veel nepmailtjes van bijvoorbeeld banken en telecomproviders waren afkomstig van servers in het Avalanche-netwerk. De malware die Avalanche meestuurde met deze mails registreerde toetsaanslagen, passwords en creditcardgegevens. Bronservers waren nauwelijks traceerbaar omdat Avalanche gebruikmaakte van fast-flux DNS, waarmee de identiteit van servers voortdurend werd veranderd. Daarbij gebruikte Avalanche domeinnamen die hoofdzakelijk in Europa en Azië waren geregistreerd.

Op 30 november werd Avalanche vernietigd, na een periode van vier jaar onderzoek door Europol, Interpol en partijen als Symantec, ICANN, en CERT. Bij de inval in 37 locaties werden servers in beslag genomen en meer dan 500.000 zombie computers uit het netwerk gehaald. Europol liet daarbij meer dan 800.000 domeinnamen in een sinkhole verdwijnen. Vijf personen werden gearresteerd, waaronder Kapkano. Hij wordt gezien als het brein achter Avalanche en haar voorganger Rock Phish.

ISPam.nl Job board

Nog geen reacties

MELD U AAN VOOR DE NIEUWSBRIEF
Feedback!
Fill out my online form.
Laatste reacties

Abbatis
Raf Vantongerloo: De eigenaar van dit éénmanszaakje is niet alleen een ontzettende eikel, hij is ook technisch volle...

SIDN halveert tarieven om .nl-domeinnaam uit quarantaine te halen
Jaap Urban: Waarom vraagt iedere provider dan nog steeds de hoofdprijs hiervoor?!?! Webreus: 45 euro

Bedankt voor het succes van ISPam.nl
Koen Stegeman, Editor-in-Chief & founder Hostingjournalist.com: Jammer Arnout, maar je hebt een mooie bijdrage aan de hosting industrie geleverd, en dat jaren lang....

Bedankt voor het succes van ISPam.nl
Dillard Blom: Jammer dat een 'instituut' verdwijnt, en daarmee een bron van informatie over actuele zaken (en opin...

Bedankt voor het succes van ISPam.nl
L.: Uit automatisme kijk ik toch nog steeds elke dag naar ispam.nl, toch de hoop dat er nog een berichtj...