30.08.2019, 15:41 Uhr Mithilfe der Polizei hat die Sicherheitsfirma Avast ein riesiges Botnetz unschädlich gemacht. Mehr als 850.000 Computer waren infiziert. Alle Infos hier.
von Andy Voß
Botnetze sind Massen infizierter PCs, die Kriminelle aus der Ferne steuern – oft unbemerkt. Die Hacker nutzen sie, um Kryptowährung zu schürfen, Ransomware zu verbreiten oder Seiten im Internet anzugreifen, damit diese nicht mehr erreichbar sind. Eines dieser Botnetze ist jetzt Geschichte: Die Sicherheitsfirma Avast und die französische Polizei haben das Retadup-Botnetz komplett zerstört.
Avast: Botnetz in Luft aufgelöst
Das Netzwerk hatte mehr als 850.000 PCs weltweit infiziert, hauptsächlich in Südamerika. Die Angreifer sicherten sich damit durch das Erzeugen von Kryptowährung ein sicheres Einkommen – zulasten der PC-Besitzer. Die Sicherheitsexperten machten zuerst den Command&Control-Server des Botnetzes ausfindig und beschlagnahmten ihn. Dieser kontrolliert, was die infizierten PCs tun. Dann untersuchten sie die Schadsoftware und fanden heraus, dass die Kriminellen Funktionen eingebaut hatten, mit denen sich die Schädlinge auf den betroffenen PCs modifizieren ließen. Genau diese Funktionen nutzten die Strafverfolger – und befahlen den Viren, sich selbst zu löschen. So zerstörten Sie die komplette Infrastruktur des Botnetzes.
Einfallstor: Alte Windows-Versionen
Zwar waren auch ein einige Windows-10-PCs betroffen, aber mehr als Dreiviertel der Opfer hatten noch Windows 7 oder 8/8.1 installiert. Windows 10 besitzt deutlich bessere Sicherheitsfunktionen als seine Vorgänger. Wer noch mit Windows 7 oder 8 unterwegs ist, sollte daher schnellstmöglich auf Windows 10 umsteigen. Noch besser ist natürlich, ein Schutzprogramm aus der Bestenliste (oben) zu installieren. Nur so sind sie optimal vor Botnetzen und anderen Schädlingen geschützt.
Quelle: Avast: Riesiges Botnetz zerschlagen - COMPUTER BILD