22.07.2013, 00:00 Uhr
?Sind Sie ein heimlicher Cyberkrimineller??
Infizierungsgefahr Bots beim Surfen: Mehr als ein Drittel aller deutschen Kaspersky-Kunden zwischen April und Juni aus dem Web attackiert. In der Schweiz wird es wohl nicht viel anders aussehen.
Im Juni dieses Jahres konnten das FBI und Partner gegen fast 1.500 Botnetze vorgehen, die alle auf der Citadel-Malware aufbauen. Insgesamt waren rund fünf Millionen Rechner infiziert. Ob Waldedac oder Citadel - Botnetze für den PC-Bereich gab und gibt es in allen Varianten. Mit Flashfake kam im vergangenen Jahr auch ein Zombie-Netzwerk hinzu, das am Ende knapp 700.000 Macs kontrollierte. Und seit Obad ? dem derzeit komplexesten Android-Schädling der Welt ? hat auch der mobile Bereich ein Schadprogramm, mit dem von einer Kommandozentrale infizierte Smartphones aus der Ferne kontrolliert werden können. Da Botprogramme nicht auffallen sollen, arbeiten die Schädlinge versteckt im Hintergrund. Die Rechen-Power der von ihnen kontrollierten Geräte soll für illegale Zwecke genutzt werden. Der Anwender bekommt in der Regel von den kriminellen Machenschaften nichts mit. Kaspersky Lab zeigt, wie Web-Bürger ungewollt Teil eines Botnetzes werden können und was die Hintermänner von Zombie-Netzen mit den infizierten Rechnern anstellen können.
Wie wird man Teil eines Botnetzes? Zunächst indem sich Internetnutzer mit einem Botprogramm infizieren, das sich heimlich auf dem Rechner einnistet, um dann von einer Zentrale Kommandos empfangen und bestimmte Aktionen ausführen zu können. Der Hauptinfektionsweg sind so genannte Drive-by-Downloads, bei denen sich Anwender allein durch das Besuchen einer Webseite ? auch einer seriösen Seite ? infizieren können. Deutschland ist hier leider keine Ausnahme. So konnte Kaspersky Lab zwischen April und Juni dieses Jahres bei 34 Prozent seiner deutschen Kunden eine Web-Attacke erfolgreich abwehren. Laut Kaspersky Lab erfolgten im zweiten Quartal dieses Jahres über 90 Prozent aller registrierten Attacken über web-basierte Angriffe ? die meisten können als Drive-by-Download klassifiziert werden. Einfaches Surfen im Netz kann also schon ausreichen, um Teil eines Botnetzes zu werden.
?Botnetze sind ohne Zweifel das flexibelste Instrument im Repertoire eines Cyberkriminellen?, so Christian Funk, Senior Virus Analyst bei Kaspersky Lab. ?Einmal aufgebaut, können sie im Untergrund für Spamversand, DDoS-Angriffe oder für die Installation weiterer Malware vermietet werden.?
Bist Du Teil eines Botnetzes?
Doch wie missbrauchen die Kriminellen die mit einem Bot ausgestatteten Geräte? Kaspersky Lab zeigt, was passiert, wenn aus einem eigentlich auf Sicherheit bedachten Web-Bürger plötzlich ein verkappter, ungewollter Cyberkrimineller wird:
· Spam: Wenn Internetnutzer arbeiten, im Netz surfen oder online spielen, können die hierfür genutzten, infizierten Geräte dafür missbraucht werden, um andere Anwender mit Spam-Mails zu gefälschten Medikamenten oder Schönheitsoperationen zu belästigen.
· Betrug: Auch wann man den Web-Browser nicht geöffnet hat, können die Botnetzbetreiber heimlich vom infizierten Rechner aus auf Online-Werbe-Anzeigen klicken, um die so genannte Klickvergütung illegal in die Höhe zu treiben.
· Distributed Denial of Service (DDoS): Mit Bots infizierte Geräte können neben tausenden von anderen Geräten, die Teil des Botnetzes sind, Server von Webseiten mit so vielen Anfragen beschiessen, dass diese für legitime Anfragen nicht mehr zur Verfügung stehen.
· Hacking: Um ihre Spuren zu verwischen, können Cyberkriminelle aus der Ferne auf die mit einem Bot ausgestatteten Rechner greifen, um ein anvisiertes Opfer darüber zu attackieren.
Wird die Hackerattacke entdeckt, dann wird die Schuld nicht beim eigentlichen Hacker, sondern beim ?missbrauchten? Anwender gesucht.
?Die Zeiten als Schadproramme Dinge angestellt haben, die offensichtlich sind und vom Nutzer gleich bemerkt werden, sind längst vorbei?, so Christian Funk, Senior Virus Analyst bei Kaspersky Lab. ?Cyberkriminelle wollen ihre Schädlinge so unauffällig wie möglich agieren lassen. Nutzer können daher nur schwer feststellen, ob ihr PC, Smartphone oder Tablet infiziert ist ? es sei denn sie nutzen eine adäquate Internetsicherheitslösung.? (ph)
Wie man sich vor Bots und Botnetzen schützt zeigt der folgende Artikel von Kaspersky: http://support.kaspersky.com/de/9076
Wie wird man Teil eines Botnetzes? Zunächst indem sich Internetnutzer mit einem Botprogramm infizieren, das sich heimlich auf dem Rechner einnistet, um dann von einer Zentrale Kommandos empfangen und bestimmte Aktionen ausführen zu können. Der Hauptinfektionsweg sind so genannte Drive-by-Downloads, bei denen sich Anwender allein durch das Besuchen einer Webseite ? auch einer seriösen Seite ? infizieren können. Deutschland ist hier leider keine Ausnahme. So konnte Kaspersky Lab zwischen April und Juni dieses Jahres bei 34 Prozent seiner deutschen Kunden eine Web-Attacke erfolgreich abwehren. Laut Kaspersky Lab erfolgten im zweiten Quartal dieses Jahres über 90 Prozent aller registrierten Attacken über web-basierte Angriffe ? die meisten können als Drive-by-Download klassifiziert werden. Einfaches Surfen im Netz kann also schon ausreichen, um Teil eines Botnetzes zu werden.
?Botnetze sind ohne Zweifel das flexibelste Instrument im Repertoire eines Cyberkriminellen?, so Christian Funk, Senior Virus Analyst bei Kaspersky Lab. ?Einmal aufgebaut, können sie im Untergrund für Spamversand, DDoS-Angriffe oder für die Installation weiterer Malware vermietet werden.?
Bist Du Teil eines Botnetzes?
Doch wie missbrauchen die Kriminellen die mit einem Bot ausgestatteten Geräte? Kaspersky Lab zeigt, was passiert, wenn aus einem eigentlich auf Sicherheit bedachten Web-Bürger plötzlich ein verkappter, ungewollter Cyberkrimineller wird:
· Spam: Wenn Internetnutzer arbeiten, im Netz surfen oder online spielen, können die hierfür genutzten, infizierten Geräte dafür missbraucht werden, um andere Anwender mit Spam-Mails zu gefälschten Medikamenten oder Schönheitsoperationen zu belästigen.
· Betrug: Auch wann man den Web-Browser nicht geöffnet hat, können die Botnetzbetreiber heimlich vom infizierten Rechner aus auf Online-Werbe-Anzeigen klicken, um die so genannte Klickvergütung illegal in die Höhe zu treiben.
· Distributed Denial of Service (DDoS): Mit Bots infizierte Geräte können neben tausenden von anderen Geräten, die Teil des Botnetzes sind, Server von Webseiten mit so vielen Anfragen beschiessen, dass diese für legitime Anfragen nicht mehr zur Verfügung stehen.
· Hacking: Um ihre Spuren zu verwischen, können Cyberkriminelle aus der Ferne auf die mit einem Bot ausgestatteten Rechner greifen, um ein anvisiertes Opfer darüber zu attackieren.
Wird die Hackerattacke entdeckt, dann wird die Schuld nicht beim eigentlichen Hacker, sondern beim ?missbrauchten? Anwender gesucht.
?Die Zeiten als Schadproramme Dinge angestellt haben, die offensichtlich sind und vom Nutzer gleich bemerkt werden, sind längst vorbei?, so Christian Funk, Senior Virus Analyst bei Kaspersky Lab. ?Cyberkriminelle wollen ihre Schädlinge so unauffällig wie möglich agieren lassen. Nutzer können daher nur schwer feststellen, ob ihr PC, Smartphone oder Tablet infiziert ist ? es sei denn sie nutzen eine adäquate Internetsicherheitslösung.? (ph)
Wie man sich vor Bots und Botnetzen schützt zeigt der folgende Artikel von Kaspersky: http://support.kaspersky.com/de/9076
