 |
|||
- Home
- Downloads
- Praxis & Hilfe
- Forum
- Tests
- Produkte
- News
- Games
- Sicherheit
- Specials
- Heftarchiv/PDF
- E-Paper
- Partnerchannel
- Downloadshop
- Jobs
- CIO-Channel
- Onlineshops
- Presseticker
- Wettbewerbe
- Newsletter
- RSS-Feed
- Abo
- Mediadaten
- Kontakt
- Über PCtipp
- Sitemap
BENUTZER ONLINE:
998
Seite 1 von 2
Der Cyberkrieg an vielen Fronten (Update)
Ein Video erklärt anschaulich, wie das World Wide Web zu einem echten Kriegsschauplatz geworden ist.
von
Gaby Salvisberg
(02.09.2008, Update: 20.11.2008)
Computerviren, Spyware und sonstige Schädlinge werden längst nicht mehr aus Spass geschrieben. In einem YouTube-Video erklärt Mikko Hyppönen von F-Secure, wie das Sturmwurm-Botnetz sich an Antivirenlabors rächt und worum es den Cyberkriminellen wirklich geht: um Geld - und oft sogar ums Finanzieren eines echten Krieges.
Update 20.11.2008: Das YouTube-Video gibt es inzwischen auch in Deutsch.
Das (Viren-)Imperium schlägt zurück
Die Betreiber des Sturmwurm-Botnetzes sitzen laut Analysen von Sicherheitsexperten in Russland. Immer wieder locken die Cyberkriminellen mittels grosser Spamwellen arglose Benutzer auf gefälschte oder gekaperte Webseiten. Dort versucht sich auf deren PCs über verschiedene Browser-Sicherheitslücken ein Schädling zu installieren (der PCtipp berichtete). Leider zu oft mit Erfolg.
Die damit infizierten PCs schliessen sich automatisch dem weltgrössten Botnetz an, das weiteren kriminellen Aktivitäten dient: An erster Stelle steht der Versand von noch mehr Spam, an zweiter das Hosting neuer Schädlingsseiten.
Damit die Antivirushersteller beim Analysieren des Schädlings kein zu leichtes Spiel haben, verändert sich die Datei bei jedem einzelnen Download. Das alleine ist noch kein allzu neuer Trick. Aber das Sturmwurm-Botnetz geht laut Hyppönens Video einen Schritt weiter: Ein Bot dieses Botnetzes erkenne, wenn eines der «Opfer» mehrmals dieselbe Datei herunterlädt. Denn das kann nur bedeuten, dass am anderen Ende ein Antivirenspezialist sitzt, der für die Analyse mehrere Exemplare der Datei braucht.
Der hellhörig gewordene Bot informiert nun automatisch seine «Kollegen» über den allzu neugierigen User. Dieser sieht sich gleich darauf einem einem DoS (Denial of Service) Angriff ausgesetzt, den das Botnetz nun mit vereinter Kraft auf ihn loslässt.
(Seite 2: «Vom Netz zurück aufs Schlachtfeld»)
Drucken
Weiterempfehlen
Kommentare lesen (4)
Seite 1 von 2
Impressum |