Microsoft zet premie op arrestatie Rustock-beheerders

Het is sindsdien inactief, maar het is nog niet helemaal weg. Volgens Richard Boscovich van Microsofts Digital Crimes Unit is inmiddels de helft van de pc’s die deel uitmaakten van Rostock opgeschoond. Maar dat betekent dat de personen die Rosctock hebben opgezet, op dit moment nog steeds honderdduizenden pc’s in actie zouden kunnen brengen.

Microsoft blijft jagen
Microsoft is bijzonder gebeten op de criminelen achter Rostock. Het beschuldigt hen niet alleen van computervredebreuk en het op kosten jagen van Microsoft – dat extra antispammatregelen moest nemen – maar ook van inbreuk op het merkenrecht. Rustock misbruikte de merken Microsoft en Pfizer om te adverteren voor nepmedicijnen, waarmee het Microsoft – en Pfizer – schade heeft gedaan. Verder verwijt Microsoft de Rustock-beheerders dat ze zijn eigendommen hebben gebruikt voor flessentrekkerij, blijkt uit de aanklacht die Microsoft op 18 juli indiende bij de rechtbank.

Om ze te pakken te krijgen voerde Microsoft in juni een advertentiecampagne in Russische kranten om informatie te vergaren en om onschuldige betrokkenen te waarschuwen dat ze in juridische actie verwikkeld kunnen raken als ze zich niet melden of informatie achterhouden. Dat heeft kennelijk geen effect gehad.

Kans van slagen lijkt klein
Of de beloning die Microsoft nu uitlooft wel succes heeft, valt te betwijfelen. Het is niet waarschijnlijk dat de Russische autoriteiten inwoners zullen arresteren, veroordelen of uitleveren op verdenking van betrokkenheid bij Rustock - als de botnetbeheerders zich daar al ophouden. De kans om de beloning in de wacht te slepen is dan ook gering, en dat zal de bereidheid om informatie te geven niet vergroten. Maar Micrososft aanhouden is natuurlijk wel een duidelijk signaal aan mensen met plannen in die richting, dat het opzetten van een botnet niet licht opgenomen wordt.