Botnetze bald für 5 Cent pro Rechner

Kombination von drei Trojanern verbreitet sich rasch

Computer Associates warnen angesichts der schnellen Verbreitung dreier Malwareprogramme, die offenbar dabei sind, ein massives Botnetz aufzubauen. Angenommen wird, dass Angriffe durch das gerade entstehende Botnetz bald auf dem Schwarzmarkt gehandelt werden - und die Preise langsam ins Bodenlose rutschen. Angenommen wird inzwischen ein Tarif von 5 Cent pro Rechner, der am gemieteten Angriff teilnehmen soll. Bereits im März geisterte der Betrag von 80 Euro pro Stunde durch die Ticker, für den ein Botnetz gemietet werden kann, um beispielsweise eine DDoS -Attacke auf einen Konkurrenten oder zur Erzwingung von Schutzgeldzahlungen zu fahren.

Die drei Malwareprogrammme hören auf die drolligen Namen Glieder (öffnet Backdoors), Fantibag (schaltet Sicherheitsmaßnahmen auf dem infizierten Rechner ab, wie Virenscanner- oder Windowsupdates) und Mitglieder, der die Backdoor für die eigentliche Remote-Steuerung des Rechners im Botnetz einrichtet. Alle drei Trojaner sind Ableger von Bagle.

Der gezielte, koordinierte Einsatz dreier Trojaner lassen auf eine hohe kriminelle Energie schliessen, mit der der Botnetzaufbau betrieben wird. Malware würde zunehmend komplexer und stünde in immer direkterem Zusammenhang zu kriminellen Betätigungen, zitiert The Register den Securityexperten Simon Perry von CA.

Wie immer wird empfohlen, aktuelle Securitypatches einzuspielen, Antivirentools auf dem neuesten Stand zu halten und eine Personal Firewall zu installieren - alles eher umstrittene Maßnahmen, die in dem Fall, der wohl der häufigste Infektionsweg ist, nicht unbedingt helfen. Denn vor allem solle sich hüten, verdächtige Anhänge von Emails zu öffnen. Auch dann nicht, wenn sie versprechen, von Osama Bin Ladens Verhaftung zu berichten.

Kommentare