Gefährliche Netze der Cyberkriminellen

Bots planen die Invasion

Bildnachweis: Sophos´ Virengalerie

Bot, wie robot, klingt nach eher nach einem feindlichen Angreifer in einem der Nachfolgerfilme von „Krieg der Welten“. Tatsächlich droht jedoch Heimcomputern sowie Firmennetz die Invasion aus kompletten Botnetzen.

Hacker haben jedoch schnell entdeckt, dass sich die intelligenten Miniprogramme auch nutzen lassen, um Computer-Systeme unbemerkt zu infiltrieren. Da sie mit anderen Bots kommunizieren, können sie nahezu unbemerkt Würmer und Trojanische Pferde einschleusen. Botnetze dienen somit häufig der Verbreitung vom Spam und für Denial-of-Service-Attaken (DDoS).

Die Netze können Tausende von Rechnern erreichen. Die Bandberiten-Summe übersteigt die der meisten Internet-Zugänge, wenn nur genügend Daten verschickt werden. Der Effekt: Die Leitungen der Service-Anbieter sind überlastet.

Ergänzendes zum Thema

+ Über den Autor:

Tony Bradley ist Berater und Autor mit Fokus auf Netzwerk Sicherheit, Antivirus und Störfall-Management. Er ist von Microsoft anerkannter MVP in Windows-Sicherheit, ...

Tony Bradley ist Berater und Autor mit Fokus auf Netzwerk Sicherheit, Antivirus und Störfall-Management. Er ist von Microsoft anerkannter MVP in Windows-Sicherheit, hat einen About.com Guide für Internet / Netzwerk-Sicherheit, liefert eine große Bandbreite von Sicherheits-Tipps, Empfehlungen und Informationen. Bradley ist Co-Autor von Hacker‘s Challenge 3, McGraw-Hill Osborne Media, und Autor von Essential Computer Security, Syngress Publishing. Er schreibt auch für eine Reihe weiterer Publikationen.

Man unterscheidet Hub -Bots, auch Botmaster genannt, von den Leaf-Bots. Die Hub-Bots kontrollieren alle anderen Bots. Um zu verhindern, dass bei einem Ausfall des Masters das Botnetz zusammenbricht, werden zudem Ersatz-Hub-Bots festgelegt, die gegebenenfalls die Kontrolle übernehmen.

Infektionsgefahr

Anwender, die eine IRC-Chat oder Webseiten mit diesen Diensten besuchen, sind gefährdeter, von Bot infiziert zu werden. Einige Bots, wie die Variante Agobot (eine IRC-kontrollierte Hintertür mit Ausbreitungs-Potential), verteilen sich auch in Form eines Network-Share- oder Peer-to-Peer File-Sharing- Wurms über das Netzwerk.

Typischerweise initialisieren Computer-Systeme, die von Bot-Code befallen werden, eine Kommunikation per IRC-Kanal und geben damit bekannt, dass ein Computer verfügbar ist. Somit wartet der Rechner quasi darauf, dass er von der anderen Seite, einen Befehl bekommt, der ihm sagt, was er tun soll. Dem Angreifer wird die Tür geöffnet.

Seite 2: Unterwandert