Einde ontwikkeling CWShredder?

[wildhagen]

Uit een zes maanden durende onderzoek van een Australische internetprovider is gebleken dat de spyware-variant CoolWebSearch (CWS) de grootste dreiging vormt voor de internetter, zo meldt Security.nl. Een agressieve variant van CWS kan de prestaties van een pc behoorlijk verminderen of zelfs de pc laten crashen.

CoolWebSearch verandert onder andere de startpagina van de gebruiker. Vaak wordt de gebruiker naar coolwebsearch.com gestuurd. Ook kan CWS pornografische links aan de favorieten toevoegen en zoveel pop-ups laten zien zodat de pc vastloopt en crasht.

CWS is zeer moeilijk te verwijderen. CoolWebSearch verandert steeds, waardoor het bijna onmogelijk is geworden om een removal-tool (verwijderprogramma) te schrijven. De Nederlandse student Merijn Bellekom ging een jarenlange strijd aan met de makers van CWS. Hij schreef het programma CWShredder om de spyware te verwijderen, maar moest dit jaar de spywaremakers gewonnen geven: "Ik heb niet de middelen om de nieuwste varianten te verwijderen. Ze zijn te agressief en te gecompliceerd om automatisch te verwijderen," zo vertelde de student tegen The Register .

Het werd de student ook steeds lastiger gemaakt om de updates te vermelden op zijn site. "Steeds als ik een update had gemaakt om CWS te verwijderen, werd ik aangevallen door een DDOS-attack (Denial of Service), waardoor mijn website vaak offline was." De laatste varianten van de agressieve spyware noemt de student "a living hell."

Een internetter heeft inmiddels de strijd opgepakt en probeert de identiteit van CWS te achterhalen.

Bron: http://www.nu.nl/news.jsp?n=376206&c=53

Betekent dit dat CWShredder niet verder ontwikkelt gaat worden?

Dat zou wel jammer zijn, ik heb er al heel wat PC's mee kunnen cleanen... triest dat een stel terroristen die dit soort onzin maken (de spyware dus, niet CWShredder) zich zo menen te moeten gedragen...

[Pendaco]

Dat zou inderdaad jammer zijn.
Maar zoals is gebleken zijn er genoeg andere 'programmeurs' die het wel oppakken en doorgaan met waar cwshredder is blijven hangen.

Het is alleen wel zo, dat je hierdoor een hele rits met kleine programmaatjes krijgt die maar op 1 specifiek onderdeel zijn gericht, in tegenstelling tot cwshredder (die de hele coolwebsearch verzameling afgaat).

edit:
als ik de site van coolwebsearch zo eens doorlees blijkt dat ze het zelf ook niet meer zo in de hand hebben. Is dat nou echt zo of gewoon een slimme truuk om de schuld van zich af te wassen. Zie ook http://coolwebsearch.com/security/?country=NL

[ Voor 28% gewijzigd door Pendaco op 11-08-2004 13:47 ]

[cutter]

Gewoon malware rommel wettelijk verbieden die niet meer (of zeeeeer moeilijk) te verwijderen is. Dan kan de FBI, KLPD of wat voor instantie dan ook de hele business oprollen.

[Resistor]

cutter schreef op 11 augustus 2004 @ 14:15:
Gewoon malware rommel wettelijk verbieden die niet meer (of zeeeeer moeilijk) te verwijderen is. Dan kan de FBI, KLPD of wat voor instantie dan ook de hele business oprollen.

Die moeten (helaas) ook prioriteiten stellen.

Wat vind je zelf erger: misbruikte kinderen of een crashende computer?

Helaas dat het zo ver moet komen, maar ik neem aan dat er wel een open-source variant komt, waar niet 1 maar meerdere personen aan werken.

[Pendaco]

cutter schreef op 11 augustus 2004 @ 14:15:
Gewoon malware rommel wettelijk verbieden die niet meer (of zeeeeer moeilijk) te verwijderen is. Dan kan de FBI, KLPD of wat voor instantie dan ook de hele business oprollen.

Dat is lang niet zo makkelijk. Ookal zou het verboden worden, dan is het gigantisch moeilijk om de zaak op te rollen, aangezien coolwebsearch gebruik maakt van partners (in de duizenden), is het haast onmogelijk om alles/iedereen te achterhalen.

zie ook:
http://www.webhelper4u.com/CWS/index.html

Origineel bericht uit startpost:
http://www.theregister.co.uk/2004/06/29/cws_shredder/

[cutter]

Resistor schreef op 11 augustus 2004 @ 14:16:
[...]

Die moeten (helaas) ook prioriteiten stellen.

Wat vind je zelf erger: misbruikte kinderen of een crashende computer?

Helaas dat het zo ver moet komen, maar ik neem aan dat er wel een open-source variant komt, waar niet 1 maar meerdere personen aan werken.

Sorry, maar zo'n opmerking vind ik zelf niet echt zinvol. Dan doen 'we' helemaal niets meer dan terroristen en kindermishandelaars aanpakken.... het is gewoon een én én verhaal. Opsporingsambtenaren moeten prioriteiten stellen op alle gebieden, dus ook op cybercrime.

Je moet de hele malware keten aanpakken, producenten, verspreiders http://www.simpelinternet.nl/ dit soort bedrijven werken mee aan het verspreiden van spyware onder jongeren.... ben jij een echt gamer... accepteer dan deze plugin... en bel dan dit dure 0900 nummer en vul hier je code in om echt keivetlauw te kunnen gamen....

Edit:
Ik zeg niet dat het makkelijk is, alleen nu kun je gewoon niets doen. opta heeft na jaren gezemel ook eindelijk de tools om spammers aan te pakken.

[ Voor 9% gewijzigd door cutter op 11-08-2004 14:28 ]