Abuse.ch sorgt für Abschaltung von 100'000 Malware-Seiten

von Simon Wegmüller

24. Januar 2019 - Im März 2018 startete das Cybersecurity-Nonprofit Abuse.ch ein Projekt namens URLhaus mit dem Ziel, kompromittierte Webseiten zu durchsuchen und zu zerstören, die zur Verbreitung von Malware verwendet wurden. Bis heute wurde das Web dadurch von mehr als 100'000 bösartigen Seiten gereinigt.

URLhaus ist eine Kooperation mit dem Ziel, das Web von bösartigen Seiten zu reinigen, an der bisher rund 265 Cybersicherheitsforscher beteiligt waren. Die vom Schweizer Nonprofit Abuse.ch im März 2018 lancierte Initiative vermeldet nun, dass seit dem Start täglich mehr als 300 malware-befallene Seiteneinträge eingegangen sind und insgesamt fast 100'000 Websites abgeschaltet wurden, die Schadsoftware verbreiteten.

Diese Zahl sei in diesem Monat zudem dramatisch gestiegen. Am 16. Januar haben sich die Berichte mit 701 mehr als verdoppelt. Zwei Malware-Stämme machen dabei einen erheblichen Teil der bisherigen Einsendungen aus. Heodo, ein Botnet, das häufig zum Starten von DDoS-Angriffen und zur Verbreitung zusätzlicher Malware verwendet wird, ist mit mehr als 16'000 Seiten auf der Blacklist führend. An zweiter Stelle steht Gozi, ein weit verbreitetes Spyware-Tool, das die Möglichkeit hat, Tastenanschläge aufzuzeichnen und Login-Daten aus Webbrowsern zu stehlen.

Abuse.ch hat einige zusätzliche Statistiken über seine bisherige Arbeit veröffentlicht. Einige der interessantesten beschäftigten sich mit der Reaktionsfähigkeit von Hosting-Providern auf der ganzen Welt. Details dazu sind auf dem Abuse.ch-Blog nachzulesen.

Copyright by Swiss IT Media GmbH / 2024