Bot Netz durch Infiltration eliminieren

Bisherige Botnetze, also von Kriminellen zusammengeschaltete Rechner, die dann für Betrügereien und den Versand von Spam-eMails entwendet werden, wurden am besten am Kopf erwischt. Schaltet man die Zentrale aus, verliert das Botnetz die Steuerung und wird damit wertlos. Bei Storm Worm und anderen modernen Botnetzen ist das nicht mehr so - sie steuern sich gegenseitig über ein P2P-Netzwerk. Eine zentrale Steuereinheit kann man da nicht ausmachen und eliminieren, die Eurecom-Forscher mussten also andere Wege aufzeigen.

Der StormWorm nutzt Overnet zur Verteilung von Nachrichten und Programmen im Botnet. Overnet kann man sich wie ein großes Filesharing-Netzwerk vorstellen, das auch für legale Zwecke verwendet wird - es gilt also vorrangig, normale Nachrichten von denen des Storm Worm zu unterscheiden und die letzteren auszuscheiden.

Zum Jahreswechsel erkannten die Forscher bis zu 40.000 aktive Knoten im Overnet-Netzwerk, die auf Storm Worm-Zombies (also 'übernommene' und missbrauchte Computer) basieren.

Zur Zerstörung des Botnetzes müssten die Wissenschaftler die vom Virus befallenen Rechner selbst ändern, was rechtlich nicht ganz einfach sein dürfte. Einen Angriff auf das Netzwerk der Kriminellen könnte also daran scheitern, dass man selbst in rechtliche Fallen tritt. Technisch wäre sie laut den Informationen der Wissenschaftler aber machbar.

Die beim Usenix-Leet 08-Treffen gezeigten Möglichkeiten der Erkennung von Bot-Aktivität im P2P-Netzwerk könnten aber noch einen Nutzen haben: Langfristig kann man damit auch die Drahtzieher und den Ausgangspunkt der Plage lokalisieren. Die Forscher könnten also den Grundstein gelegt haben, um den Bot-Betreibern endlich das Handwerk zu legen.

Ihre Meinung dazu? Schreiben Sie hier!

Newsticker per eMail oder RSS/Feed!

Auch interessant!
Flash gegen Bot
Ein neues Werkzeug soll Anwender von automatischen Attackierern unterscheiden helfen, indem aufwändigere ...

Gezieltere PDF-Angriffe
Per eMail erhalten viele User PDF-Dateien und öffnen diese arglos. Dass sich darüber Viren verbreiten ist...

Seit 30 Jahren: Spam!
Gerade erst wurde das Web 15 Jahre alt. Was uns heute mindestens genauso tangiert, ist der Spam per eMail...

Sechs Quellen für 85% Spam
Etwa 85 Prozent der weltweit verschickten Spam-Mails stammen aus nur sechs verschiedenen Botnetzen. Dies ...

Angriffe werden Internet lahmlegen!
Das ist verkürzt die Aussage von .com-Verwalter Verisign über die anhaltenden DOS-Angriffe auf die Haupt-...

Bloggender Wurm
Der berüchtigte Storm Worm erschließt ein neues Feld, um User zu erreichen: Blogs. Dazu postet er in den ...

Storm Worm: Enorm!
McAfee hat seine Analyse für den Storm Worm, der sich seit über einem halben Jahr verbreitet, geändert un...

Guide: Sicherheit im Internet
Computer werden durch Viren, Malware, Spams und Betrüger angegriffen und Sie können der Geschädigte sein....