Mega-Botnetz ist aufgeflogen

Das Security-Unternehmen Finjan hat eines der grössten aktiven Botnetze der Welt entdeckt. Rund 1,9 Millionen Computer in den USA, Grossbritannien und anderen Ländern seien bereits durch Übergriffe von Cyber-Kriminellen zu ferngesteuerten "Zombie-PCs" geworden, teilte die US-Firma im Rahmen der RSA Security-Konferenz mit, die dieser Tage in San Francisco über die Bühne geht. Ein Grossteil der kompromittierten Rechner gehöre dabei zu Regierungsbehörden, von denen 77 rund um den Globus betroffen seien. Laut Angaben Finjans hätten Nachforschungen ergeben, dass das Botnetz bereits seit Februar von einer Gruppe aus der Ukraine betrieben wird, die aus sechs Personen besteht. "Die Cyber-Gang kann auf den infizierten Computern aus der Ferne so gut wie alles mögliche anstellen", heisst es in einem Blogposting auf der Finjan-Homepage.

"Botnetze sind bereits seit einigen Jahren ein weit verbreitetes Phänomen", erklärt Christoph Hardy, Security-Experte beim Sicherheitsanbieter Sophos. Vor allem aufgrund der Möglichkeit, in relativ kurzer Zeit massenweise Spam-Mails verschicken zu können, seien solche Netzwerke bei Hackern äusserst beliebt. "Ein weiterer Grund für die zunehmende Beliebtheit bei Cyber-Kriminellen ist der Umstand, dass sich mit Botnetzen heute bereits sehr gut Geld verdienen lässt. Mittlerweile ist in diesem Bereich ein richtiges Geschäftsmodell entstanden", ergänzt Hardy. Dies zeigt sich auch am aktuellen Beispiel. Wie Yuval Ben-Itzhak, Chief Technology Officer bei Finjan, auf Basis derzeitiger Schwarzmarktpreise vorrechnet, könnten die Betreiber bis zu 190 000 Dollar pro Tag mit ihrem Botnetz verdienen.