Schlag gegen Botnetze: Zwei der weltgrößten IT-Schadprogramme lahmgelegt / Foto: Andrew CABALLERO-REYNOLDS - AFP/Archiv
-
Falsche Bombendrohungen beeinträchtigen rund zehn Europaflüge
-
RB Leipzig muss gegen Manchester Citys Torjäger Haaland bestehen
-
Spaniens Verkehrsminister Puente tritt nach Zugkatastrophe zurück
-
El-Sayed verteidigt Senatssitz für Demokraten in Michigan
-
Brand bei Berchem verursacht Verspätungen und Zugausfälle
-
Hamburger Senat hält Berechnungen zu Elbtower-Museumsalternativen zurück
-
OnlyFans zeigt Abhängigkeiten in der Plattformökonomie digitaler Sexarbeit
-
Cyberangriff legt digitale Infrastruktur der Universität Leipzig lahm
-
Steinmeier drängt China zu stärkerem Einfluss auf Russland im Ukrainekrieg
-
Tucker Carlson verbreitet unbelegte Warnung vor möglichem US-Atomangriff auf Iran
-
Gesundheitswesen soll stärker in deutsche Gesamtverteidigung eingebunden werden
-
Geheimgefängnis bei Kiew nach gewaltsamen Auseinandersetzungen untersucht
-
Abdul El-Sayed gewinnt in Michigan und wird erster muslimischer US-Senator
-
Reservekraftwerk-Ausschreibung stärkt Marktposition von RWE und LEAG
-
Ermittler durchsuchen Vorstandsbüros der National-Bank
-
Merz sagt Selenskyj weitere Ukraine-Hilfe und europäischen Gipfel zu
-
Trump kündigt Ende des milliardenschweren Israel-Hilfsprogramms an
-
Russischer Angriff auf Dorf in Saporischschja fordert mindestens 33 Tote
-
Trump will jährliche US-Militärhilfe für Israel bis Jahresende beenden
-
Polizeigewerkschaft warnt vor Folgen einer AfD-Regierung in Sachsen-Anhalt
-
Digitalisierung des Bundeswehr-Heeres verzögert sich und verteuert sich
-
Südafrikas Kommunalwahlen stehen im Zeichen kommunaler Versorgungskrisen
-
Polizeieinsätze gegen linke Proteste lösen Debatte über staatliche Härte aus
-
Fünfzehn Jahre nach dem NSU bleiben Fragen zu Unterstützern offen
-
Hakeem Jeffries steht vor dem Aufstieg zum mächtigsten Demokraten im Kongress
-
Demokraten gewinnen in Texas Senatssitz und Gouverneursamt
-
Demokraten erobern bei US-Zwischenwahlen beide Kongresskammern
-
Abdul El-Sayed gewinnt Senatssitz in Michigan und schreibt Geschichte
-
Trump signalisiert nach Midterms Gesprächsbereitschaft mit den Demokraten
Schlag gegen Botnetze: Zwei der weltgrößten IT-Schadprogramme lahmgelegt
Ermittlern ist ein Schlag gegen zwei der weltweit größten kriminellen Cybernetzwerke gelungen. In einer international abgestimmten Aktion mit Strafverfolgungsbehörden aus Kanada und den USA konnte technische Infrastruktur der beiden sogenannten Botnetze Aisuru und Kimwolf, die "eine erhebliche Bedrohung für IT-Infrastrukturen" darstellten, abgeschaltet werden, wie das Bundeskriminalamt in Wiesbaden und die Generalstaatsanwaltschaft Köln am Freitag mitteilten.
Ein solches Schadprogramm vernetzt mit Schadsoftware infizierte Computer, Smartphones oder Router, die von Cyberkriminellen ferngesteuert werden. Infizierte Geräte können missbraucht werden, um etwa an persönliche Daten zu gelangen oder um großflächige Cyberangriffe auf Infrastrukturen Dritter vorzunehmen.
Die beiden nun abgeschalteten Schadprogramme stellten den Behörden zufolge aufgrund ihrer Größe und damit einhergehenden Angriffskapazität eine erhebliche Bedrohung für Computersysteme und andere IT-Infrastrukturen dar.
Die Strafverfolger identifizierten zudem zwei mutmaßliche Administratoren. Auf die Beschuldigten kämen nun rechtliche Konsequenzen zu. Deren Wohnorte in Deutschland und in Kanada wurden den Angaben zufolge durchsucht. Umfassende Beweismittel seien beschlagnahmt worden, darunter Datenträger und Kryptowährungen im fünfstelligen Bereich.
Dem Aisuru-Botnetz wird ein Zusammenschluss aus mutmaßlich mehreren Millionen mit Schadsoftware infizierten Geräten wie beispielsweise Routern und Webcams zugerechnet. In direktem Zusammenhang damit steht den Angaben zufolge das Kimwolf-Botnetz. Auch dieses umfasse mehrere Millionen infizierte Geräte, überwiegend Android-Fernsehboxen. Dem internationalen Schlag gegen die Schadprogramme gingen mehrmonatige Ermittlungen voraus.
Die Infizierung mit der den Botnetzen zugrunde liegenden Schadsoftware können demnach ohne aktives Zutun der Geschädigten auftreten. Die Schadsoftware wird direkt an internetverbundene IoT- und Android-Geräte verbreitet, die entsprechende Schwachstellen aufweisen. Besonders gefährdet sind demnach sogenannte IoT-Geräte ohne ausreichende Sicherheitsfeatures oder ohne aktuelle Sicherheitsupdates. Fehlende oder schwache Passwörter erhöhen das Risiko zusätzlich.
IoT-Geräte sind smarte, das heißt intelligente Geräte, die sich wie Computer verhalten und mit anderen Geräten vernetzt sind. Dazu zählen beispielsweise Smartwatches, Smarthome und Smart-TV, aber auch digital vernetzte Maschinen in der Industrie.
G.Teles--PC
