Hackere Find et hjem i Amazon's EC2 Cloud

Sikkerhedsforskere har opdaget Zeus botnet, der kører et uautoriseret kommando- og kontrolcenter på Amazons EC2 cloud computing-infrastruktur.

Dette markerer første gang Amazon Web Services cloud infrastruktur er blevet brugt til denne type ulovlig aktivitet, ifølge Don DeBolt, direktør for trusselforskning med HCL Technologies, en entreprenør, der gør sikkerhedsforskning til CA. Hackerne gjorde det ikke med Amazons tilladelse. De kom ind på Amazons infrastruktur ved først at hackere ind på et websted, der var vært på Amazons servere og derefter hemmeligt installere deres kommando- og kontrolinfrastruktur.

DeBolt nægtede at sige, hvis webstedet blev hacket for at komme ind på Amazons sky, men Zeus-softwaren er nu blevet fjernet, sagde han. Zeus er et password-stjæle botnet. Varianter af denne malware har været knyttet til mere end US $ 100 millioner i bankbedrager i det forløbne år.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Han mener, at hackerne måske bare har snuble på en Websted med en sikkerhedsproblem - de har muligvis hacket webstedets software eller simpelthen stjålet en administrativ adgangskode fra en stationær computer for at komme på webstedet. "Jeg synes, det er mere et mål for mulighed end et valg af valg", sagde han.

I de seneste år har retshåndhævelser og dårlig offentliggørelse gjort det sværere for mange kriminelle at være vært for deres back-end-infrastruktur i legitime eller endda semi-legitime datacentre, så de har flyttet til web-baserede tjenester. Selvom dette ikke skete i dette tilfælde, bekymrer de retshåndhævende embedsmænd sig over, at kriminelle måske begynder at bruge stjålne kreditkort til at købe cloud-baserede computertjenester fra virksomheder som Amazon.

I august oplevede sikkerhedsleverandøren Arbor Networks et botnet, der brugte Twitter til at udstede kommandoer til hackede computere. Sikkerhedseksperter siger, at kriminelle sandsynligvis vil søge nye webtjenester til brug i 2010.