Bot-Netze: Zombie-PCs

Armee der Zombie-PCs bedroht das Internet

Weltweit stehen derzeit etwa acht Millionen Rechner unbemerkt vom Eigentümer aktiv im Dienst von Hackern und Cyberkriminellen.

"Die Armee der ferngesteuerten Zombie-Rechner ist kaum in den Griff zu bekommen", berichtet Thorsten Urbanski, Sprecher des Sicherheitsunternehmens G DATA.
Dank immer neuer Infektionen gelänge es Botnet-Mastern, die Zahl der in die Netzwerke eingebundenen Computer auf hohem Niveau zu halten.
Ausgefallene Rechner, sei es durch Säuberung oder Deaktivierung, werden laufend ersetzt.

"Nach unseren Erkenntnissen gelingt es Cyberkriminellen täglich, mehr als 500.000 PCs mit Malware zu infizieren und in ihre Botnetze einzubinden.
Mehr als 50 Prozent der Infektionen gehen dabei auf das Konto von Drive-by-Downloads.
Spam dient bei diesem Verbreitungskonzept lediglich dazu, Anwender auf verseuchte Internetseiten zu locken.
Vollkommen unbemerkt startet dann im Hintergrund ein Trojan-Downloader", so Ralf Benzmüller, Leiter G DATA Security Labs.
Nach seiner Einschätzung sind Drive-by-Infektionen klar auf dem Vormarsch.
Ein Problem dabei ist, dass von vielen Securitylösungen der http-Traffic nicht permanent gescannt wird.

Mittlerweile sind die meisten Internetuser beim Empfang von E-Mails vorsichtiger geworden und löschen die Dateianhänge
verdächtiger Nachrichten ungeöffnet.

Ein heißes Pflaster, um auf Webseiten mit Drive-by-Download zu gelangen, sind Foren und Online-Communitys.
Dort werden Links zu verseuchten Seiten platziert und User mit falschen Versprechen zum Anklicken animiert.
"Das geht sogar so weit, dass sich vermeintlich kostenlose Antiviren- und Antispyware-Lösungen selbst als Trojaner entpuppen", meint Urbanski.

Der Anwender selbst bemerkt eine Infektion so gut wie nie.
Ein Hinweis darauf ist die Verlangsamung des Rechners.

Besonders gefährdet von Zombieinfektionen sei die Community der Online-Gamer.
Viele Spieler schalten die Firewall und den Virenschutz während der Spielesession komplett ab, um lästige Pop-Ups der
Sicherheitsprogramme zu vermeiden, die eigentlich warnen, wenn etwas am Rechner nicht in Ordnung ist.
"Gerade diese Gruppe, die in der virtuellen Welt gerne gegen Zombies kämpft, ist daher ein perfektes Ziel für die Botnet-Master", so Urbanski abschließend.

http://www.silicon.de/enid/security_management/12682

Über die Webseite http://www.trustedsource.org/ können auch Privatpersonen und Administratoren das Sensorensystem nutzen.
Auf der Seite kann eine beliebige Domain- oder IP-Adresse eingegeben werden.
Das System prüft dann für einen bestimmten Zeitraum, inwiefern das Sendeverhalten von dem individuellen Standard abweicht
und ob es entsprechend Grund zur Unruhe gibt.

Ergebnis für eine sichere Seite: http://www.trustedsource.org/TS?sid...ery&q=http://www.winvista-forum.de/board/wbb/


Quelle: http://www.silicon.de/enid/antivirus/30726


.