Avsnittet: 178 – Bot Roast och Jeanson James Ancheta
Inspelat: 2022-09-08 (publicerat 2022-09-11)
Deltagare: Mattias Jadesköld och Erik Zalitis
Detta avsnitt är ett samarbete med Nordlo.

Lyssna på avsnittet – Bot Roast

Medan du lyssnar

När jag skriver detta, har Sveriges valdag kommit och förhoppningsvis har du uttryckt ditt stöd för ett av Sveriges partier. Men vi ska tillbaka till tiden då kidnappningar av datorer ännu inte automatiskt betydde utpressning.

Det har tjatats om många gånger, men förr i tiden kunde en besviken, arg eller bara kriminell ensling sitta hemma i källaren och hacka system eller sprida skadlig kod. Och herr Ancheta är en av den gamla tidens kriminella entrepenörer, innan hackergängen tog över och allt blev professionellt och dolt.

Klantig var bara förnamnet, när han spridde så mycket spår efter sig att FBI inte hade allt för stora problem att hitta honom. Alla hans rikedomar, som han fått via sin verksamhet, fick han konfiskerade tack vare Bot Roast. Och 57 år på kåken, borde ha fått honom att tänka till.

Vad hade han gjort då? Skapat botnet med kidnappade/kapade maskiner som han kunde kontrollera och skicka spam, startar överbelastningsattacker eller bara hacka andra maskiner.

Denna veritabla Zombie-armé var under hans kontroll och han hyrde ut den och sin förmåga till alla som kunde betala.

Vi pratar också om Bot Roast, som var det illa valda namnet på FBIs plan att fånga honom. Illa valt? Ja, huvudsakligen för att man inte bör kalla sina planer/operationer något som kan avslöja vad de handlar om. Jag nämner ”Blue harvest” som ett bättre förslag och det är en av många referenser till filmserien Star wars som vi gör i detta avsnitt. ”Blue harvest” var nämligen vad man kallade den första filmen för att inte något skulle läcka till pressen innan den var klar. Man tänkte att det lät som ett ointressant drama. Och, ja herr George Lucas plan fungerade. Resten är historia.

Länkar – Bot Roast

• Nordlo
• Mer om Agobot
• Hur attacken gick till (CSOOnline)
• Mer om attacken (Wired)
• Definiera ironi: hans namn används för att skrämma folk att betala (PCRisk)
• Hur fungerar ett botnet?

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #178 – Bot Roast och Jeanson James Ancheta dök först upp på IT-säkerhetspodden.

Avsnittet: 128 – Trickbots moder
Inspelat: 2021-06-20 (publicerat 2021-06-20)
Deltagare: Mattias Jadesköld och Erik Zalitis

Lyssna på avsnittet

Medan du lyssnar

Den här historien börjar för mig i ett mail från min far. Vår släkt har rötter i Lettland på min fars sida och han har skickat detta mail där han skriver ”En Lettisk kvinna som tydligen gjort ett livsfarligt virus. Får troligen fängelse”. Jag blir intresserad och pratar med Mattias som börjar göra research om henne. Som vanligt är uppgifterna knapphändiga, men vi kommer rätt snabbt fram till att hon är intressant som person och som hackare.

Kanske var hon besviken på att hon inte fick bli programmerare och valde då den ”mörka sidan”. Hennes kommentarer tyder på det. Eller kanske var hennes entreprenörsanda och ”nu kör vi”-mentalitet det som gjorde att hon hoppade på något nytt utan att tänka för mycket på eventuella konsekvenser.

Jag kan inte låta bli att tänka på Ingegerd Engfelt och hennes vilda planer om att utmana de Japanska kassettjättarna och som slutade med hennes död i en skogsdunge. Det finns allt från att köra utan att tänka på konsekvenserna och en stor dos bitterhet i båda historierna som ser paralleller mellan.

Jag roade mig också att skicka en hälsning till Karl-Emil Nikka och Tess Hamarks utmärkta podd ”Bli säkerpodden”.

Sen får ni ursäkta att jag gör lite reklam för Flashback, tracks from the past som spelar trackermusik och pratar retrodatorer på Engelska.

Länkar

• Om Alla Witte
• Hacker known as ”Max” is 55 year woman…
• Trickbot på Wikipedia
• Microsoft tar ner botnetet 2020
• Expressen om ”kassettdrottningen”
• P1s utmärkta dokumentär om Ingegerd
• Flashback, tracks from the past (Min andra podd)

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #128 – Trickbots moder dök först upp på IT-säkerhetspodden.