3. marts 2010, 13:42

Tre spaniere, der menes at stå bag en af de største IT-forbrydelser til dato, er blevet anholdt.

De tre mænd anklages for at stå bag en computervirus, der har ramt flere end 13 millioner PCer, og som stjæler kreditkortoplysninger og andre personlige data.

Effektiv virus stjæler personlige oplysninger

Mariposa-virusen, opkaldt efter det spanske ord for sommerfugl, har inficeret computere i 190 lande hos over halvdelen af verdens 1.000 største virksomheder, mindst 40 større finansvirksomheder, offentlige kontorer, skoler og private.

Mariposa er programmeret til i det skjulte at tage kontrollen over de inficerede computere og dermed reelt gøre dem til slaver - eller zombier - i en hær. Den slags kaldes »botnet«. Virusen registrerer adgangsnavne og kodeord og optager alle tastetryk, som den derefter sender til sine hidtil ukendte bagmænd.

Den ene af de tre anholdte blev taget med 800.000 personlige oplysninger. Ud over at samle de indbringende data sammen og angiveligt tømme folks konti for penge lejede de tre deres slavenet ud til andre hackere.

Risiko for genåbning

Virusen er sluppet ind via et sikkerhedshul i Microsofts vidt anvendte Internet Explorer-program. Den har ligeledes spredt sig via USB-hukommelsespinde og Microsofts Messenger-software.

Virusringen blev lukket 23. december og de tre mænd anholdt i februar, men oplysningerne er først kommet frem nu.

Ifølge det amerikanske justitsministeriums afdeling for IT-kriminalitet er Mariposa det største botnet, der hidtil er blevet lukket. Det vil dog kunne genåbnes, hvis det viser sig, at ikke alle bagmændene er bag lås og slå, skriver nyhedsbureauet Reuters.

Ifølge de to IT-sikkerhedsfirmaer, der har hjulpet de spanske myndigheder med at finde bagmændene, vil det koste over ti millioner dollars at fjerne virusen.