Christopher Kruegel
Meer info
- Instelling
- UC Santa Barbara
- Opgericht
- Lastline (2011)
- Bekend van
- Anubis, de overname van Torpig
Oostenrijkse onderzoeker die sandboxes voor malware bouwde en ooit een heel botnet overnam om te zien wat het deed.
Aan de TU Wien hielp Kruegel Anubis bouwen, een van de eerste openbare diensten waar iedereen een verdacht bestand kon uploaden en een rapport terugkreeg over wat het in een sandbox uitvoerde. Het idee — draai het en kijk, in plaats van de code te lezen — is nu gangbaar bij elke antivirusleverancier.
Aan UC Santa Barbara leidde hij samen met Giovanni Vigna het veelbesproken experiment uit 2009, waarbij de groep tien dagen lang de command-and-control van het Torpig-botnet kaapte. Het resulterende artikel, Your Botnet Is My Botnet, bood een zeldzame blik van binnenuit: zo'n 180.000 besmette machines en tientallen gigabytes aan gestolen inloggegevens. In 2011 richtten de twee Lastline op.