Armee der Zombie-PCs ausser Kontrolle
publiziert: Mittwoch, 31. Okt 2007 / 19:49 Uhr

Bochum - Weltweit stehen derzeit etwa acht Mio. Rechner unbemerkt vom Eigentümer aktiv im Dienst von Hackern und Cyberkriminellen. «Die Armee der ferngesteuerten Zombie-Rechner ist kaum in den Griff zu bekommen», berichtet Thorsten Urbanski, Sprecher des Sicherheitsunternehmens G DATA.

Der normale http-Traffic beinhaltet grosse Risiken.
Der normale http-Traffic beinhaltet grosse Risiken.
10 Meldungen im Zusammenhang
Dank immer neuer Infektionen gelänge es Botnet-Mastern, die Zahl der in die Netzwerke eingebundenen Computer auf hohem Niveau zu halten.

Ausgefallene Rechner, sei es durch Säuberung oder Deaktivierung, werden laufend ersetzt.

«Nach unseren Erkenntnissen gelingt es Cyberkriminellen täglich, mehr als 500'000 PCs mit Malware zu infizieren und in ihre Botnetze einzubinden. Mehr als 50 Prozent der Infektionen gehen dabei auf das Konto von Drive-by-Downloads. Spam dient bei diesem Verbreitungskonzept lediglich dazu, Anwender auf verseuchte Internetseiten zu locken. Vollkommen unbemerkt startet dann im Hintergrund ein Trojan-Downloader», so Ralf Benzmüller, Leiter G DATA Security Labs.

Nach seiner Einschätzung sind Drive-by-Infektionen klar auf dem Vormarsch. Ein Problem dabei ist, dass von vielen Securitylösungen der http-Traffic nicht permanent gescannt wird.

Neue Wege

Mittlerweile sind die meisten Internetuser beim Empfang von E-Mails vorsichtiger geworden und löschen die Dateianhänge verdächtiger Nachrichten ungeöffnet.

Daher müssen sich diejenigen, die Trojaner auf fremden Rechnern platzieren wollen, auch neue Wege einfallen lassen.

Ein heisses Pflaster, um auf Webseiten mit Drive-by-Download zu gelangen, sind Foren und Online-Communitys. Dort werden Links zu verseuchten Seiten platziert und User mit falschen Versprechen zum Anklicken animiert.

«Das geht sogar so weit, dass sich vermeintlich kostenlose Antiviren- und Antispyware-Lösungen selbst als Trojaner entpuppen», meint Urbanski.

Langsamere Rechner

Der Anwender selbst bemerkt eine Infektion so gut wie nie. Ein Hinweis darauf ist die Verlangsamung des Rechners. Oft schlafen die Schädlinge im Hintergrund und werden nur in bestimmten Situationen - beispielsweise beim Besuch der Onlinebanking-Seite - aktiv.

Die Aktivität während einer Spamwelle laste den Rechner dabei entweder nicht spürbar aus oder werde zeitlich so begrenzt, dass der PC nach wenigen Minuten wieder einwandfrei funktioniert, erläutert Urbanski.

Versierte Nutzer können mit dem Kommandozeilenbefehl «netstat -ano» offene Netzwerkverbindungen anzeigen lassen. So kann man feststellen, ob der Rechner an einer DDoS-Attacke beteiligt ist.

Sicherheitslücken schliessen

Neben der Vorsicht von Seiten des Users ist ein effektiver Schutz nur möglich, wenn auf dem PC Sicherheits-Suiten installiert sind, von denen der gesamte http-Traffic permanent überprüft wird.

Ebenso notwendig ist die Aktualisierung des Betriebssystems und des Browsers, um so Sicherheitslücken durch Patches zu schliessen. Besonders gefährdet von Zombieinfektionen sei die Community der Online-Gamer.

Viele Spieler schalten die Firewall und den Virenschutz während der Spielesession komplett ab, um lästige Pop-Ups der Sicherheitsprogramme zu vermeiden, die eigentlich warnen, wenn etwas am Rechner nicht in Ordnung ist.

«Gerade diese Gruppe, die in der virtuellen Welt gerne gegen Zombies kämpft, ist daher ein perfektes Ziel für die Botnet-Master», so Urbanski abschliessend.

(rr/pte)

Lesen Sie hier mehr zum Thema
San Jose/London - Das weltweite ... mehr lesen
Grosse Spamschleuder-Botnetze seien deutlich beeinträchtigt.
Mannheim - Neben dem Spam-Versand und Internet-Attacken haben Cyberkriminelle ein weiteres Einsatzgebiet für Botnetze erschlossen. In sogenannten «Fast-Flux-Netzen» werden Computer des Zombie-Netzwerks abwechselnd missbraucht, um nach aussen hin als Host von fragwürdigen Webseiten aufzutreten. mehr lesen 
Experte: «Einzeltätertheorie ist sehr unwahrscheinlich.»
Tallinn - Ein Gericht in Estland hat ... mehr lesen
Weitere Artikel im Zusammenhang
Bochum/München - Die Olympischen ... mehr lesen
Dateientführungen durch Trojaner werden 2008 zunehmen .
Mit den Festtagen kommen auch wieder mehr Spamnachrichten.
Bochum - 95 Prozent aller im dritten ... mehr lesen
Im Jahr 2006 ist der Anteil der ... mehr lesen
Die Spammer haben die meisten traditionellen Filtersysteme ausmanövriert.
.
Digitaler Strukturwandel  Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in seiner jetzigen Form einzustellen. Damit endet eine Ära medialer Pionierarbeit. mehr lesen 21
Corona-Pandemie eröffnet Cyberkriminalität neue Chancen.
Corona-Pandemie eröffnet Cyberkriminalität neue ...
Publinews Die Corona-Pandemie hat nicht nur für einen regelrechten Boom beim Homeoffice gesorgt, sondern gleichzeitig auch der Cyberkriminalität vermehrt neue Chancen eröffnet. mehr lesen  
Publinews Spätestens seit dem Bitcoin-Boom im Jahr 2017, wo der Bitcoin-Kurst ein Rekordhoch nach dem nächsten sprengte, ... mehr lesen  
Kryptowährungen schnell und einfach über das Smartphone kaufen.
SMS-Token zusätzlich zu deinem domains.ch Passwort  St. Gallen - Domains sind ein wertvolles immaterielles Gut. Nicht vorzustellen was passieren würde, wenn dein operativer und Umsatz bringender Online-Shop auf einmal gekapert würde. Alle E-Mail Geschäftskorrespondenzen nicht mehr ankämen und Unfug mit deiner Domain getrieben würde. mehr lesen  
.
eGadgets news.ch geht in Klausur Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in ... 21
Domain Namen registrieren
Domain Name Registration
Zur Domain Registration erhalten Sie: Weiterleitung auf bestehende Website, E-Mail Weiterleitung, Online Administration, freundlichen Support per Telefon oder E-Mail ...
Domainsuche starten:


 
Stellenmarkt.ch
Der Remoteserver hat einen Fehler zurückgegeben: (500) Interner Serverfehler.
Source: http://www.news.ch/ajax/top5.aspx?ID=0&col=COL_3_1
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Mi Do
Zürich 3°C 5°C Nebelfelderleicht bewölkt, ueberwiegend sonnig Nebelfelder Nebelfelder
Basel 0°C 7°C sonnigleicht bewölkt, ueberwiegend sonnig sonnig sonnig
St. Gallen -1°C 2°C Nebelfelderleicht bewölkt, ueberwiegend sonnig Nebelfelder recht sonnig
Bern -3°C 3°C Nebelfelderleicht bewölkt, ueberwiegend sonnig recht sonnig recht sonnig
Luzern 0°C 4°C Nebelfelderleicht bewölkt, ueberwiegend sonnig Nebelfelder recht sonnig
Genf 2°C 7°C Nebelfelderleicht bewölkt, ueberwiegend sonnig recht sonnig recht sonnig
Lugano 3°C 10°C sonnigleicht bewölkt, ueberwiegend sonnig recht sonnig sonnig
mehr Wetter von über 8 Millionen Orten