Botnetz Kelihos: Betreiber scheint bei IT-Sicherheitsfirma gelernt zu haben

Der Betreiber des Kelihos-Botnetzes, das Microsoft im September 2011 hat stilllegen lassen, wird nachgesagt, dass sie früher für eine Sicherheitsfirma gearbeitet haben. Microsoft hat eine Klageänderung veröffentlicht. Andrey S. aus St. Petersburg, soll nach den Klägern das Botnetz aufgebaut und betrieben haben. Man wirft ihm die Entwicklung des Programmcodes vor sowie mindestens eine Mitschuld am Vertrieb. Aus der Klageschrift geht zudem hervor, dass Andrey S. früher für eine Sicherheitsfirma gearbeitet haben soll, die Lösungen im Bereich Virenscanner, Firewalls und Co. anbietet. Namen nannte man aber keine. Aktuell sei er als Selbständiger für eine Software-Entwicklungs- und Beratungsfirma tätig.

Brain Krebs, Sicherheitsspezialist, sagt, dass Andrey S. von 2005 bis 2007 für Agnitum gearbeitet hat. Die Russen aus St. Peterburg sind für ihre Firewall-Lösung Outpost bekannt. Derzeit soll er für Teknavo arbeiten, die Lösungen für Finanzfirmen entwickeln.

Khelios bestand Ende 2011 aus über 42.000 Rechnern. Microsoft hatte zur Zerschlagung des Netzes eine Zusammenarbeit mir Kyrus und Kaspersky Lab initiiert. Noch heute soll die Software auf vielen Computern aktiv sein. Die Redmonder empfehlen eine Überprüfung des eigenen Rechners.

Quellen: Krebs, Technet