Kaspersky-Analyse

Botnetze unter der Lupe

Botnetze unter der Lupe

Ulrich Bantle
24.07.2009 Der Viren-Analyst Yury Namestnikov hat sich in seiner Analyse für den russischen Antivirus-Hersteller Kaspersky Lab Struktur, Funktionsweise und Geschäftsmodelle von Botnetzen angesehen.

Waren es vor einem Jahrzehnt noch kleine Netzwerke mit einigen Dutzend zentral gesteuerter Rechner, hat sich das Botnetz-Aufkommen inzwischen rasant gesteigert. Namestnikov spricht von weit verzweigten Systemen, bestehend aus Millionen von gekaperten Rechnern mit dezentralisierter Steuerung. Der Grund für den enormen Zuwachs lautet: Geld. Die so genannten Zombie-Netze seien inzwischen ohne größeres Fachwissen einzurichten und zu steuern, was sie lukrativ mache.

Der Interessent für den Einstieg ins Cybercrime-Geschäft müsse kein Programmierer sein, in einschlägigen Foren stünden die Bots zur Infektion von Rechnern zum Verkauf, und wem das Basismodell nicht reiche, der könne sich im Zubehörhandel mit weiterer Technologie ausstatten. Verschleierungsmethoden und Verschlüsselungscodes zählen zu diesen Extras.

Wer den Bot erstanden hat, müsse für die Verbreitung sorgen, was via Spam, Mitteilungen in Foren oder sozialen Netzwerken und Drive-by-Downloads vonstatten gehe. Die Schadprogramme seien zudem serienmäßig mit Selbstreproduktionsfunktion ausgerüstet.

Die Tricks der Kriminellen sind oft simpel gestrickt: Vor dem Download eines interessanten Videos muss der Anwender ein spezielles Programm auf seinem Rechner installieren und dergleichen. Der Drive-by-Download dagegen nutzt schlicht Sicherheitslücken in Browsern aus, um via Exploit auf einer präparierten Website die Schadsoftware zu installieren.

Zu den Einsatz- respektive Verdienstmöglichkeiten für die Kriminellen zählen dann DDoS-Attacken, Diebstahl vertraulicher Informationen, Spamversand, Phishing, Suchmaschinen-Spamming, betrügerische Generierung von Klicks sowie der Download von Adware und Schadprogrammen. "Egal, für welche Einkommensart sich der Cyberkriminelle entscheidet, gewinnbringend sind sie alle" schreibt der Experte in seiner Analyse und nennt Zahlen.

Ähnliche Artikel

Kommentare

Aktuelle Fragen

Windows 8 startet nur mit externer Festplatte
Anne La, 10.09.2014 17:25, 4 Antworten
Hallo Leute, also, ich bin auf folgendes Problem gestoßen: Ich habe Ubuntu 14.04 auf meiner...
Videoüberwachung mit Zoneminder
Heinz Becker, 10.08.2014 17:57, 0 Antworten
Hallo, ich habe den ZONEMINDER erfolgreich installiert. Das Bild erscheint jedoch nicht,...
internes Wlan und USB-Wlan-Srick
Gerhard Blobner, 04.08.2014 15:20, 2 Antworten
Hallo Linux-Forum: ich bin ein neuer Linux-User (ca. 25 Jahre Windows) und bin von WIN 8 auf Mint...
Server antwortet mit falschem Namen
oin notna, 21.07.2014 19:13, 1 Antworten
Hallo liebe Community, Ich habe mit Apache einen Server aufgesetzt. Soweit, so gut. Im Heimnet...
o2 surfstick software für ubuntu?
daniel soltek, 15.07.2014 18:27, 1 Antworten
hallo zusammen, habe mir einen o2 surfstick huawei bestellt und gerade festgestellt, das der nic...