Internet, Waledac, Spam, Botnetz, Microsoft, Domain, VeriSign, Gericht

Microsoft greift Botnetz an - Mit gerichtlicher Erlaubnis

Microsoft hat in den USA die gerichtliche Erlaubnis erhalten, gegen eines der größten Botnetze des Internets vorzugehen.

Von Georg Wieselsberger |

Datum: 26.02.2010; 10:34 Uhr

W32 / Sircam-A Sicherheit Totenkopf Das Waledac-Botnetz gilt als eine der größten Quellen für Spam-Mails und soll laut Microsoft in der Lage sein, an einem einzigen Tag bis zu 1,5 Milliarden Mails zu verschicken.

Da die Hintermänner, die in Ost-Europa vermutet werden, nicht greifbar sind, hat Microsoft die Domain-Verwalter von VeriSign, die für .com-Domains zuständig sind, als Angriffspunkt ausgemacht. Mit Hilfe des Gerichtes wurde VeriSign nun angewiesen, die von Waledac als Befehls- und Kontroll-Server genutzten Domains zu deaktivieren. Insgesamt handelt es sich um 277 Webadressen.

Damit wurde der Kontakt von Zigtausenden »Zombie-Rechnern« mit dem Botnetz unterbrochen, so Microsoft. Allerdings nutzt Waledac auch P2P-Technik, die auf Domains nicht angewiesen ist. Besiegt ist das Botnetz also noch lange nicht.

Täglich aktuelle Hardware-News? Jetzt Newsletter bestellen!

Diesen Artikel: Kommentieren (12) | Drucken | E-Mail

FACEBOOK:
TWITTER:

WEITERE NETZE:	Weitersagen

Sagen Sie Ihre Meinung (» alle Kommentare)

Nur angemeldete Benutzer können kommentieren und bewerten!
» Zum Login

Sie sind noch nicht in der GameStar-Community angemeldet?
» Zur kostenlosen Anmeldung

Erster Beitrag | » Neuester Beitrag

1 2 weiter »

2JZ-GTE
#1 | 26. Feb 2010, 11:17

Gibt es eigentlich eine Möglichkeit zuverlässig einen Rechner als Bot-Netz-infiziert zu erkennen?

(11) |

(0)

GrimReaper1908
#2 | 26. Feb 2010, 11:24

Zitat von 2JZ-GTE:

Gibt es eigentlich eine Möglichkeit zuverlässig einen Rechner als Bot-Netz-infiziert zu erkennen?

Ein Indiz kann sein, dass ständig Daten über die Internetleitung geschickt werden, obwohl man selber gar nix macht.
Eine wirklich zuverlässige Methode kenne ich aber leider auch nicht

(9) |

(1)

2JZ-GTE
#3 | 26. Feb 2010, 11:37

Zitat von GrimReaper1908:

Ein Indiz kann sein, dass ständig Daten über die Internetleitung geschickt werden, obwohl man selber gar nix macht.
Eine wirklich zuverlässige Methode kenne ich aber leider auch nicht

Sowas ist ja gerade bei den ganzen Hintergrundprogrammen heutzutage, die eine Internetverbindung wollen, ziemlich schwer. Wer seinen Computer aber sauberhält, sollte dabei keine Probleme haben. Wer allerdings jeden Mist installiert wie Steam, GFWL, Social Club, jede Updatefunktion zulässt usw, der wird es wohl wirklich schwer haben.

(6) |

(20)

Bauer87
#4 | 26. Feb 2010, 12:11

Zitat von 2JZ-GTE:

Gibt es eigentlich eine Möglichkeit zuverlässig einen Rechner als Bot-Netz-infiziert zu erkennen?

Windows bräuchte einen zentralen Update-Mechanismus, der auch nach Updates für alle installierten Programme schaut. Wenn dann irgendetwas anders über das Netz geht, ohne dass man selber gerade was macht, ist der eigene Rechner ein Zombie.

Nur leider kocht jeder Anbieter sein eigenes Süppchen und müllt uns den Autostart mit „komfortablen Auto-Updatern“ zu.

(6) |

(3)

Zomb
#5 | 26. Feb 2010, 12:24

Zitat von 2JZ-GTE:

Und was hat Steam GFWL und CO. mit Botnetzen zu tun?
Botnetze sind doch nur infizierte Zombie-Rechner von irgendwelchen Anwendern die sich was eingefangen haben. Ich denke nicht das Steam und CO. was damit zu tun haben und dir Malware auffen Rechner schieben. Viel eher sitzt wohl, wie so oft bei dem Thema, das Problem vor dem Rechner (meistens zumindest).
Ja ich weiß wie ich zu surfen habe und hab mir über eine korumpierte Site auch schonmal was eingefangen. Aber in der Regel sind es doch die "User" die unbedacht wo drauf klicken, ganz nach dem Motto: "Ihre Treiber sind veraltet, ihr PC ist unsicher im Internet unterwegs, HIER KLICKEN um die Probleme zu beheben bla bla bla".

MFG,
Zomb

(8) |

(3)

Freacore
#6 | 26. Feb 2010, 12:29

"Mit Hilfe des Gerichtes wurde VeriSign nun angewiesen, die von Waledac als Befehls- und Kontroll-Server genutzten Domains zu deaktivieren" = "Microsoft greift Botnetz an" ?

(7) |

(0)

SixGen
#7 | 26. Feb 2010, 12:52

Von der Funktion her eine absolut gerechtfertigte Aktion von Microsoft. Ich hoffe, dass es "Spam" irgendwann einmal nicht mehr geben wird in der Form, wie er heutzutage existiert...... aber ehrlich gesagt: Wenn ich nicht gerade auf so eine Müll-Mailadresse wie die von web.de oder gmx.de baue, dann bekomme ich auchnicht wirklich SPAM-Mails am Tage.....

(2) |

(0)

murray
#8 | 26. Feb 2010, 12:58

Zitat von Zomb:

Und was hat Steam GFWL und CO. mit Botnetzen zu tun?
Botnetze sind doch nur infizierte Zombie-Rechner von irgendwelchen Anwendern die sich was eingefangen haben. Ich denke nicht das Steam und CO. was damit zu tun haben und dir Malware auffen Rechner schieben. Viel eher sitzt wohl, wie so oft bei dem Thema, das Problem vor dem Rechner (meistens zumindest).
Ja ich weiß wie ich zu surfen habe und hab mir über eine korumpierte Site auch schonmal was eingefangen. Aber in der Regel sind es doch die User die unbedacht wo drauf klicken, ganz nach dem Motto: Ihre Treiber sind veraltet, ihr PC ist unsicher im Internet unterwegs, HIER KLICKEN um die Probleme zu beheben bla bla bla.

MFG,
Zomb

Du hast seine Aussage wohl gar nciht verstanden ;)
Wenn du soviel Spyware auf deinem Rechner installiert hast, kannst du nicht mehr unbedingt den Datenverkehr erkennen, der vom ZombieBot kommt.

(4) |

(1)

Proti
#9 | 26. Feb 2010, 13:08

Zitat von 2JZ-GTE:

Gibt es eigentlich eine Möglichkeit zuverlässig einen Rechner als Bot-Netz-infiziert zu erkennen?

- Alle Programme welche Internetzugriff haben temporär aus dem Autostart nehmen (z.B. mit CCleaner)
- Rechner neu starten, keine Anwendungen starten
- Status der Netzwerkverbindung anschauen: Geht eine grosse Menge an Datenpakete _kontinuierlich_ raus hast du irgendentwas drauf.
- Prozesse überprüfen -> http://www.processlibrary.com/ -> Processscanner
- Hijackthis herunterladen und ausführen, Log überprüfen lassen.

Damit wirst du in den meisten Fällen schnell sehen ob dein Rechner ein Zombie ist.

Auch ein gutes Indiz ist, wenn deine IP von CBL gesperrt ist.

(1) |

(0)

StG
#10 | 27. Feb 2010, 07:22

Zitat von Zomb:

Aber in der Regel sind es doch die User die unbedacht wo drauf klicken, ganz nach dem Motto: Ihre Treiber sind veraltet, ihr PC ist unsicher im Internet unterwegs, HIER KLICKEN um die Probleme zu beheben bla bla bla.

MFG,
Zomb

Da fällt mir zum wiederholten Male auf das ich hier auf der GS-Seite immer die Meldung in Form soner Bubblemeldung bekomme, dass meine Treiber veraltet sind und ich mir neue runterladen soll... mischt GS da nun auch mit oder wie muss ich das verstehen?!

(0) |

(0)