Het OM sprak met een aantal van 100.000 al over een van de grootste zogenoemde zombienetwerken dat ooit in beeld is gebracht. Van de 1,5 miljoen besmette computers staan er naar schatting 30.000 in Nederland.De rechtbank in Breda heeft de voorlopige hechtenis van de 19-jarige hoofdverdachte uit Loon op Zand woensdag met dertig dagen verlengd. Ook een 22-jarige medeverdachte uit Tilburg blijft nog dertig dagen vastzitten. Het voorarrest van een 27-jarige man uit Rijswijk is om persoonlijke redenen geschorst. Hij blijft wel verdachte in de zaak.

Inmiddels is ook gebleken dat de 22-jarige Tilburger in Amerika vermoedelijk niet één maar meer Amerikaanse bedrijven afperste alvorens met het virus toe te slaan.

De computerkrakers voerden een geautomatiseerde aanval uit met een zogenoemd Trojaans paard, een computervirus dat zich vermomt als onschuldig programmaatje. De kwaadaardige software nestelde zich in de computers van nietsvermoedende gebruikers en de verdachten kregen zo de controle over 1,5 miljoen systemen. Het gebruikte computervirus (Toxbot) legde toetsaanslagen vast en stelde gegevens zoals creditcardinformatie en wachtwoorden beschikbaar aan de verdachten. Het virus werd continu aangepast om antivirusprogramma’s te omzeilen.

Het onderzoek van de recherche richt zich op het binnendringen van computers, vernieling van geautomatiseerde netwerken en het installeren van reclame- en spionagesoftware. Vermoedelijk lieten de verdachten zich betalen om virussen te programmeren.

Eigenaar W. Bergers van computerbeveiligingsbedrijf Madison Ghurka in Eindhoven erkent dat een zombienetwerk met 1,5 miljoen computers uitzonderlijk groot is. „Het is heel erg veel. Doorgaans gaat het om enkele tienduizenden systemen.”

Het samenstellen en onderhouden van een bot-netwerk kost volgens Bergers echter weinig energie. „Het verspreiden van een programmaatje kost geen moeite. En of je het commando voert over tienduizend, honderdduizend of een miljoen systemen, maakt geen enkel verschil.”

Bergers beweert dat het niet moeilijk is om gegevens uit geïnfecteerde computers te stelen en te misbruiken. Het is lastiger om de eigenaren van alle besmette computers te waarschuwen. „Het levert alle internetaanbieders veel werk op”, erkende een woordvoerder van provider XS4All. De ontmanteling van het netwerk toont volgens computerbeveiligers weer eens aan dat lang niet iedereen een firewall en een virusscanner gebruikt en zijn software op tijd vernieuwt.