Zeitung outet versehentlich Botnetz-Betreiber

Washington Post prüft keine Image-Metadaten

Ein Interview mit mehreren Botmastern und Opfern derselben führte die Washington Post, einer der Botnetz-Betreiber mit dem Nickname 0x80 wurde auch im Bild gezeigt: was nun zu Problemen führen könnte. Die Washington Post hatte versäumt, das Bild auf das Vorhandensein von Metadaten zu prüfen. Dort fand sich neben der Info, dass das Bild mit einer Canon EOS geschossen wurde und ähnlichem mehr auch die pikante Angabe "LOCATION: Roland, OK" - eine US-amerikanische Kleinstadt mit weniger als 3.000 Einwohnern, was das Ermitteln des Trojaner-Verbreiters bedeutend vereinfacht.

Angesichts von Statements wie "0x80 kontrolliert mehr als 13.000 Rechner in mehr als 230 Ländern. Heute morgen installiert er Spyware auf einigen hundert der 2.000 PCs, die er in den letzten Stunden steuerte", besteht durchaus Interesse daran, 0x80 aufzuspüren. 0x80 gibt an, im Monat knappe 7.000 Dollar zu erwirtschaften, aber auch 10.000 seien bereits vorgekommen. Er verdient sein Geld über Ad/Spywareinstallationen, DDoS-Attacken führe er mit seinen Netzen keine durch, ebensowenig nutze er die Zugangsdaten beispielsweise zu PayPal-Accounts, die seine Spyware ihm enthüllt: damit wandere man zu leicht in den Knast, er habe gelernt, nicht gierig zu sein.

0x80 stimmte dem Interview naturgemäß nur unter der Bedingung zu, dass seine Identität und sein Aufenthaltsort unbekannt bleibt. Zusammen mit im Interview enthaltenen Details aus seinem Privatleben ist er angesichts der Bildinformation nun jedoch so gut wie geoutet. Das Bild wurde von der Washington Post inzwischen entfernt.

Wenig Sympathie zeige der Botmaster für seine Opfer, welche ohnehin auf jemanden anders hereingefallen wären, wenn nicht auf ihn: "Ich finde, die meisten dieser Leute sind so dumm, dass sie im Internet von vorneherein nichts verloren haben".

• 8 Kommentare zum Artikel

• Zitat: Zitat von DanieldArUlA  Würde mich auch mal interessieren und auch wie viel dieses Botnetz eigentich kostet. 13000 Rechner + Internetanbindung? Ich schätz mal da kommt viel zusammen. LÖL den "betreiber" kostet das botnetz kein cent. weiß du was ein botnetz ist? das ist ein "verbund" aus zig tausend infizierten otto-normal pcs maybe bist du auch einer davon^^

  trojan am 14.03.2006 15:45

• Zitat: Zitat von DanieldArUlA  Würde mich auch mal interessieren und auch wie viel dieses Botnetz eigentich kostet. 13000 Rechner + Internetanbindung? Ich schätz mal da kommt viel zusammen. ich glaube du hast das nicht verstanden....... nicht er hat 13000 pc´s......

  Mad.Puschel am 14.03.2006 19:19
• [...] Diskussion lesen oder Artikel kommentieren