Centralnie zarządzana walka z infekcjami?

W ubiegłym miesiącu Microsoft przechwycił ruch z prywatnych pecetów stanowiących część botnetu i oczyścił komputery ze szkodliwego kodu. W tym samym czasie FBI i Europol doprowadziły do odłączenia od sieci serwerów botnetu Dorkbot. Teraz Microsoft jest pytany przez unijnych urzędników, czy mógłby zrobić więcej.

Wykryliśmy, że pecety są zarażone i kontaktują się z serwerami kontrolnymi nawet cztery razy w ciągu godziny. Przekierowaliśmy ruch z tych komputerów na nasze serwery, przeanalizowaliśmy go i wyczyściliśmy pecety ze szkodliwego kodu - mówi John Frank, wiceprezes Microsoftu ds. kontaktów z europejskimi rządami. Jego zdaniem, prywatne firmy mogą jednak - we współpracy z organami ścigania czy narodowymi CERT-ami, robić więcej niż robią dotychczas. Dlaczego, pyta Frank, pozwalać niebezpiecznemu (zainfekowanemu, kontrolowanemu z zewnątrz) komputerowi na dostęp do internetu, jeśli nie pozwala się niebezpiecznemu samochodowi na dostęp do dróg publicznych?

Z taką filozofią zgadza się Olivier Burgarsdijk z Europolu. Jeśli coś jest nie tak z samochodem, natychmiast się zatrzymujemy. To samo może odnosić się do peceta, który został zainfekowany i jest wykorzystywany do popełniania przestępstw - mówi.

Jednym ze sposobów zatrzymania takiego niebezpiecznego komputera byłoby wbudowanie weń "kill switcha". jednak Microsoft jest przeciwny takim rozwiązaniom i podobnym technikom dającym np. rządom dostęp do komputerów użytkowników. Koncern argumentuje, że to zbyt niebezpieczne, gdyż tylne drzwi mogą zostać odkryte i wykorzystane przez przestępców. To nie powinny być tyle drzwi, bo nie wiadomo, kto jeszcze ich używa. Jesteśmy otwarci na inne rozwiązania, ale szyfrowanie jest niezwykle ważne z punktu widzenia rządów, zwykłych użytkowników i przedsiębiorstw. Chcemy, by cała komunikacja była bezpieczna - stwierdza Frank. Jego stanowisko nie jest dla nikogo niespodzianką. To właśnie Frank jest głównym strategiem walki, jaką Microsoft prowadzi z rządem USA. Koncern z Redmond nie chce udostępnić Waszyngtonowi danych użytkowników, które znajdują się na serwerach w Europie.

Podczas swojego wystąpienia Frank zasugerował, że wdrożenie skutecznej metody eliminowania zarażonych komputerów będzie wymagało ściślejszej współpracy producentów systemów operacyjnych, dostawców internetu oraz organów ścigania i organizacji odpowiedzialnych za bezpieczeństwo.

internet. pecet infekcja Microsoft