News 15.03.2010, 09:14 Uhr

Schlag gegen göttliches Botnet

Mehrere Internetprovider sind vom WWW getrennt worden. Ihre Netzwerke haben einem Grossteil der Kommando-Server des Zeus-Botnetzes Unterschlupf geboten.
Das Zeus-Botnet, auch als Zbot bekannt, ist durch das Abklemmen einiger Provider stark geschwächt worden. Deren Upstream-Provider, welche die Verbindung zum Internet bereit stellen, sind ihrerseits von ihren Peering-Partnern abgeklemmt worden. Die Zahl der aktiven Zeus-Server ist dadurch um einen Viertel gesunken.
Der Provider Troyak, der sechs Webprovider anbindet, die mindestens 68 Zeus-Server beherbergen, versucht seitdem, eine neue Anbindung zu erhalten. Er scheint, im Moment einen neuen Partner in Russland gefunden zu haben. Ein anderer Zeus-Provider namens Group 3 hatte offenbar bislang weniger Erfolg. Insgesamt 104 der bis zu etwa 330 Zeus-Server sind laut «ZeusTracker» nach wie vor offline. Damit sind mehr als eine Million verseuchte Zombie-Rechner führungslos.
Zeus oder Zbot ist ein Bot, der im Untergrund kommerziell angeboten wird. Zeus/Zbot gilt als einer der am weitesten verbreiteten Bots. Die verseuchten Zombie-PCs werden durch die Zeus-Server gesteuert und mit Spam versorgt, den sie versenden. Die Hintergründe für die geschilderten Vorgänge um die Zeus-Provider sind derzeit noch unklar.



Kommentare
Es sind keine Kommentare vorhanden.