Sality-botnet dat sinds 2003 bestond door politiediensten offline gehaald

Dit raakt dichterbij dan veel mensen denken; ik heb ooit op school een USB-stick gezien die van computer naar computer ging alsof het een onschuldig werkje was, niemand wist wat erop stond. Onze kinderen leren nu alles digitaal te doen, maar bewust en natuurlijk omgaan met apparaten betekent ook: updates, virusscan, geen willekeurige bestanden openen en soms gewoon weer met papier werken.

En ondertussen draait er bij zat mensen nog een pc met Windows XP in de meterkast, want “hij doet het toch”... Tot de stroomrekening of een cyberaanval ze wakker maakt. ge kunt zo’n besmet apparaat ook niet ff een brief sturen hé.

Mooi dat Sality is platgelegd, maar “23 jaar ongemerkt” is wel een misleidende framing — securitybedrijven zagen echt allang activiteit, alleen was het netwerk lastig definitief uit te schakelen. Het echte schandaal is dat miljoenen apparaten jarenlang geen updates krijgen omdat fabrikanten goedkope hardware dumpen en daarna verantwoordelijkheid afschuiven op gebruikers — oh ja want cybersecurity is blijkbaar ieders privéprobleem.

Sterke operatie, maar “offline” betekent niet dat elk besmet apparaat ineens schoon is. Zolang oude Windows-systemen, routers en usb-sticks blijven draaien zonder updates of beheer, blijft dit ecosysteem kwetsbaar; biodiversiteit hoort in de natuur, digitale diversiteit zonder beveiliging is gewoon een feest voor criminelen.

Een botnet uit 2003 laat vooral zien hoeveel oude rommel nog gewoon aan internet hangt: kassasystemen, routers en bedrijfs-pc’s die nooit fatsoenlijk vervangen of geüpdatet zijn. Daarna wijzen “experts” naar de gebruiker, terwijl fabrikanten en providers jarenlang verdienen aan spullen zonder echte einddatum voor beveiliging — toevallig komt handhaving pas als de politie kan scoren.

offline gehaald ja... en morgen staat er weer eentje op met een andere naam. Politie kan moeilijk elke vergeten pc thuis komen vervangen, maar providers zien vaak al lang genoeg wat besmet is en doen alsof hun neus bloedt.

Het lastige is dat zo’n botnet niet alleen op oude Windows-pc’s draait, maar ook op vergeten kassasystemen, routers en apparaten waar niemand meer naar omkijkt. En ondertussen schuift de verantwoordelijkheid steeds verder naar de gebruiker, terwijl fabrikanten na een paar jaar geen updates meer leveren en providers vooral roepen dat je een sterker wachtwoord moet nemen. “Offline gehaald” klinkt mooi, maar wie ruimt al die besmette USB-sticks en oude bestanden op?!

Het succes zit niet alleen in de stekker eruit trekken, maar in 23 jaar aan malware-infrastructuur, slachtoffers en geldstromen blootleggen. Dat het zo lang kon blijven draaien laat wél zien dat opsporing en internationale samenwerking nog steeds veel te traag zijn.

Dat er na 23 jaar een zwakke plek is gevonden en benut, is juist wél een serieus succes; zo’n gedecentraliseerd netwerk haal je niet simpelweg met één stekker uit het stopcontact. De zorg over onbekende botnets blijft terecht, daarom zijn opsporing én hulp bij het opschonen van besmette apparaten hard nodig.

Dat Sality zo lang kon blijven bestaan ligt niet alleen aan bedrijven die “digitale rommel” laten liggen. Het was juist ontworpen om zich via bestanden, USB-sticks en een gedecentraliseerd netwerk steeds opnieuw te verspreiden; ook een goed onderhouden organisatie kan daardoor opnieuw besmet raken. De zwakke plek zat hier vooral in een oud protocol zonder authenticatie, en het opruimen vraagt nu samenwerking van providers en gebruikers wereldwijd.

Klopt, en vaak weten beheerders niet eens meer welke oude systemen nog ergens draaien. Eén vergeten server of slecht beveiligd apparaat kan dan jarenlang onderdeel van zo’n netwerk blijven, dus regelmatig opruimen en controleren zou gewoon bij normaal onderhoud moeten horen.

Dat bedrijven niks zouden opruimen is te makkelijk gezegd; ik zie juist hoeveel oude apparatuur blijft hangen omdat niemand weet wat er nog op draait en vervangen meteen een project van maanden wordt. Maar fabrikanten mogen er wél langer voor opdraaien, want één vergeten pc of router kan jaren later nog ellende veroorzaken.

Providers kunnen niet zomaar iedereen afsluiten op basis van een vermoedelijke besmetting; daar zitten ook foutmeldingen en privacykwesties aan vast. Aan de andere kant blijft een oud botnet wel bestaan zolang gebruikers updates en waarschuwingen blijven negeren.

Bellen kan, maar bij faillissementen, oude routers en afgedankte apparaten houdt het snel op. Tijdelijk afsluiten is bovendien nogal bot: daarmee raak je ook mensen die zelf niets verkeerd doen. De echte winst zit bij fabrikanten en providers die standaard updates, monitoring en snelle quarantaine regelen; nu schuiven we die rekening te makkelijk af op de eindgebruiker.

Dat is wel erg makkelijk achteraf roepen. Sality draaide juist op miljoenen slecht beheerde pc’s, usb-sticks en oude systemen wereldwijd; banken of providers kunnen niet zomaar elk besmet apparaat preventief afsluiten zonder ook legitiem verkeer en bedrijven te raken. Dat de politie nu via een protocollek de super peers en downloadlocaties kon uitschakelen, is geen marketingtruc maar technisch best een flinke operatie.

23 jaar malware-infrastructuur blootleggen klinkt leuk, maar als je pas na 23 jaar de stekker vindt zit je niet bepaald in de voorhoede. Internationale samenwerking werkt dus vooral uitstekend als iedereen eerst twee decennia koffie heeft gehaald.

Dat P2P-ontwerp was dus geen slimme onneembare vesting, maar vooral jarenlang een vergeten achterdeur. Ik zie in de praktijk nog geregeld oude routers, usb-sticks en pc’s die niemand durft weg te doen; één besmet bestand kan dan opnieuw ellende veroorzaken, ook al is het botnet zelf offline.

Dit is precies waarom zo’n operatie juridisch glashelder moet zijn: een sinkhole kan besmette apparaten stilleggen, maar dat is iets anders dan zonder toezicht bestanden wissen of toegang tot een computer blokkeren. Ik heb ooit een besmette USB-stick meegemaakt die via een gedeelde map meerdere pc’s op het werk raakte; de schade zat vooral in verloren tijd en bestanden, niet in een geheim agentenverhaal. Enerzijds is ingrijpen hier verdedigbaar, anderzijds moeten burgers achteraf kunnen controleren wat er met hun apparaat is gebeurd en wie daarvoor verantwoordelijk was.

“Vertrouwen zelf” en een bewustzijnsveld? Het was gewoon malware die misbruik maakte van een slecht beveiligd protocol — geen kwantumbrug, maar ontbrekende authenticatie. Wel benieuwd hoeveel besmette systemen na deze operatie nog steeds offline lijken omdat niemand de eigenaar heeft geïnformeerd; bron voor die opschoonresultaten graag.

Sality draaide ook op systemen die allang geen updates meer kregen, vaak bij bedrijven waar niemand wist wat er nog aan die ouwe pc hing; patchen en vervangen blijft goedkoper dan achteraf de hele zooi uitzoeken тамам

Dat het ouwe Windows-pc’s zijn maakt de schade nie minder hè. Zo’n botnet kan nog altijd wachtwoorden jatten en spam of aanvallen rondsturen; stekker eruit is mooi, maar mensen moeten ook eens stoppen met alles jaren niet bijwerken.

Mooi dat ze ‘m platleggen, maar offline is niet hetzelfde als verdwenen. Die besmette exe-bestanden en USB-sticks liggen nog gewoon ergens op een oude server of in een gedeelde map te wachten op de volgende onoplettende klik. Paradoxaal genoeg laat dit vooral zien dat digitale rommel een veel langere levensduur heeft dan de mensen die haar ooit hebben gemaakt.

Dat gedecentraliseerde ontwerp is precies de les: een botnet hoeft geen centraal hoofdkantoor te hebben om jarenlang schade te veroorzaken. Vooral oude routers, NAS-systemen en computers die nooit meer updates krijgen, blijven een aantrekkelijk doelwit; één vergeten apparaat in een netwerk kan de voordeur voor de rest openzetten.

Precies, en ik heb tijdens mijn stage bij een huisartsenpraktijk gezien hoe één verouderde pc al genoeg is om afspraken en patiëntdossiers stil te leggen. Ten eerste zijn zulke systemen vaak gekoppeld aan apparatuur die je niet zomaar kunt vervangen, ten tweede wordt cybersecurity nog steeds als ICT-probleem gezien in plaats van als onderdeel van patiëntveiligheid; tot er weer een spreekuur uitvalt, maar ok.

Dat vertrouwen was hier geen bewustzijnsveld maar gewoon een slecht beveiligd protocol, en dat verschil doet ertoe. Wel knap dat onderzoekers via die zwakke plek miljoenen besmette apparaten konden isoleren; tegelijk blijven oude pc’s, routers en usb-sticks nog een risico zolang ze niet opgeschoond of vervangen zijn.

Een “bewustzijnsveld” klinkt prachtig, maar het was in de praktijk gewoon een slecht beveiligd netwerk vol besmette computers. Technisch slim misschien, moreel vooral een criminele rommelhoop; gelukkig bleek het vertrouwen uiteindelijk ook tegen de makers te werken.

23 jaar actief betekent niet dat elk besmet apparaat jarenlang vrolijk data naar buiten stond te pompen... vaak zijn het oude pc’s, wisselende servers en versleuteld verkeer. Alsof elke chauffeur meteen ziet welke vrachtwagenonderdelen verkeerd gemonteerd zijn, zo simpel is cyberveiligheid niet.

Dat botnet is allang geen vaste medewerker meer maar een complete criminele infrastructuur met legacy-code waar niemand durfde aan te komen. Offline halen is bullish voor de verdediging, maar zolang besmette pc’s blijven draaien komt er gewoon een nieuwe variant met een andere naam voor terug.

23 jaar online betekent vooral dat oude systemen lang blijven draaien en nauwelijks worden bijgewerkt, niet dat het per se door één club beheerd werd. Aan de andere kant zou het wel prettig zijn als de verantwoordelijken achter de verspreiding van die malware ook eens worden opgespoord.

Precies swa, offline halen is mooi maar als je zonder duidelijke grenzen in andermans apparaten gaat rommelen krijg je straks dezelfde truc tegen gewone burgers. Laat onafhankelijke mensen checken wat er precies aangepast is, anders blijft t vertrouwen ook een beetje botnetachtig bro