Alleged Kimwolf Botmaster 'Dort' Uhićen: Jebeno Stvarno ili samo Još Jedan Cyber Boogeyman

Ovaj tjedan, uhićen je 23-godišnjak iz Otave optužen da je stvorio Kimwolf, botnet koji je odjednom zarobio milijune Internet-of-Things (IoT) uređaja. Jesmo li na rubu kraja cyber kriminala ili samo ponovo gledamo klasičnu predstavu o zlikovcima u crnom? Nije lako reći, ali jedno je sigurno: svijet je još jednom svjedočio kako se od običnog momka može stvoriti pravi digitalni demon.

Kimwolf je, kako se čini, postao pravi hit među cyber kriminalcima. Ovaj botnet je, izgleda, dosegao razmjere koje bi svaki IT stručnjak nazvao – blago rečeno – zabrinjavajućima. U pitanju su DDoS napadi koji su preplavili sustave, onako kako je Rijeka bila preplavljena vodom kad je padala ona zla kiša 2009. godine. Ako te ne ubiju s jednom kapljicom, ubiti će te s potopom. I tako je i bilo, jer je Kimwolf, kao pravi majstor, pokazao kako se može ujediniti legija uređaja da se proizvede kaos.

Ali hajde, upitajmo se: je li uhićenje ovog "Dorta" stvarno rješenje ili je to samo pokušaj da nas umire dok veliki igrači nastavljaju svoj ples moći na globalnoj sceni? U redu, uhvatili su jednog tipa, što nas ne dovodi do pitanja: tko su ostali? Koliko je još ovakvih 'Dortova' u nizu? Koliko njih sadi sjeme u vrtu digitalnog zla? Uvijek se pojavi još jedan, zar ne? Kao da je cyber kriminal neki oblik modernog vudua — ubiješ jednog, a troje se pojave na njegovom mjestu.

Kad jednom preispitamo tu sliku, ne možemo se ne zapitati kako su ljudi općenito postali toliko nevjerojatno kreativni kada je u pitanju uništavanje. Ponekad se čini kao da je stvaranje zla mnogo lakše nego stvaranje nečega korisnog. I dok se ekosustavi razvijaju, cyber kriminalci postaju sve pametniji, koristeći tehnologiju koju su sami stvorili da bi sabotirali društvo. Doduše, i to je neka vrsta ironije, zar ne? Posvećeni im to ne može biti.

Ali, na kraju krajeva, čini se da su svi ti botmasteri i zlikovci samo mali kotačići u velikom sistemu. Pravi problem je u infrastrukturi koja omogućuje ove napade. Ako je Kimwolf mogao zarobiti milijune uređaja, što to govori o sigurnosti IoT-a? Možemo li se osloniti na to da će nas novi uređaji zaštititi, ili je digitalna sigurnost samo još jedan način na koji nas tržište uvjerava da smo sigurni, dok smo zapravo goli pred vjetrom?

Kao što je to često slučaj, dok se zakonodavne mjere bore protiv cyber kriminala, stvarnost je da će se uvijek pojaviti novi načini za napad. U tom smislu, svijet je poput rupe u kojoj se neprestano vrtimo. Stara fraza "nema sigurnosti bez rizika" postaje sve apsurdnija. Rizik je postao norma, a sigurnost iluzija. Pritom, dok se mi zafrkavamo, neki klinac u podrumu špreha kod koji će izazvati novu eru cyber kaosa.

Na kraju, cijela ova situacija o kojoj govorimo ne može se svesti samo na uhićenje jednog tipa. "Dort" je samo simbol, lik iz bajke koji nam treba da bismo se osjećali bolje. No, dok se borimo s vlastitim demonima, oni u crnim kapama nastavljaju plesati u pozadini, a mi smo jedini koji ne znamo korake. Možda je vrijeme da prestanemo piti Negroni i konačno se suočimo s realnošću.

Izvor: krebsonsecurity.com