Netzeitung Logo
 
DruckenVersenden
 

Die «Storm Worm»-Zombies kommen

06. Aug 2007 12:16
So schlimm wird es wohl nicht kommen: Dreharbeiten zu einem Zombiefilm
Bild vergrößern
Unbekannte arbeiten derzeit am größten Zombie-Netzwerk aller Zeiten. Die Fachpresse spricht von fast zwei Millionen Computern, die von einem Schadprogramm kontrolliert werden.

Treffen Berichte der Computerfachpresse zu, so entsteht derzeit eines der größten Zombie-Netzwerke der Welt. Die US-Wochenzeitung «Information Week» und das österreichische IT-Portal «ORF-Futurezone» berichteten in den vergangenen Tagen über das von Unbekannten aufgezogenen Zombie-Netzwerk «Storm Worm».

Es kontrolliere mittlerweile 1,7 Millionen Rechner weltweit und könne damit auch große Netze erfolgreich attackieren. Betroffen sein sollen ausschließlich Computer, die das Betriebssystem Windows installiert haben.

Mehr in der Netzeitung:
Bei «Storm Worm» handele es sich um ein kombiniertes Schadprogramm. Zuerst würden Mail-Anhänge verschickt, danach folge eine Kombination aus Spam-Mails und Links auf infektiöse Websites. Der Wurm gebe sich manchmal als Viruswarnung aus und sei inzwischen zehnmal mehr verbreitet als alle anderen Spam-Wellen der letzten Jahre. Die Experten beobachten ihn nach eigenen Angaben seit Anfang des Jahres.

415 Millionen Spam-Mails in zwei Wochen

Allein in den letzten beiden Juli-Wochen seien von den unbekannten Absendern 415 Millionen Spam-Mails verschickt worden, um weitere Computerbesitzer auf präparierte Websites zu locken. Dort wartet dann ein so genanntes Rootkit auf sie.

Einmal aktiviert, versteckt sich solche Schadsoftware im Betriebssystem und ist nicht so leicht wie ein Virus oder Trojaner zu entfernen. Die befallenen Rechner können über die Rootkits ferngesteuert werden und werden somit nicht selten selbst zu Absendern von Spam. Deswegen spricht man in diesem Zusammenhang auch von «Zombies».

Die Fachpresse berichtet, nur selten zuvor habe man eine derartige Verbreitung von Schadsoftware in so kurzer Zeit erlebt. Um Gegenmaßnahmen von Antiviren-Unternehmen zu vermeiden, hätten «Zombie»-Netzwerke bisher meist aus einigen zehntausend infizierten Rechnern bestanden, die an Spammer und Passwort-Betrüger vermietet worden wären.

Eine große Attacke?

Das Ziel des «Zombie»-Netwerks könnte eine so genannte Distributed Denial of Service (DDoS)-Attacke sein. Darunter versteht man einen Massenangriff auf einen Server oder Router. Zigtausende ferngesteuerte Computer belagern den Server oder Router mit Abfragen - bis er schließlich unter der Last zusammenbricht.

Die Experten rätseln allerdings, ob das auch für den «Storm Worm» zutrifft. Die befallenen Rechner seien bisher sehr unauffällig geblieben. Nur ein kleiner Teil von ihnen werde zur Weiterverbreitung der Rootkits oder zum Angriff auf Anti-Spam-Websites verwendet.

Mehr im Internet:
Dennoch gehen Antivirus-Experten davon aus, dass es zu einer Distributed Denial of Service-Attacke im ganz großen Stil kommen könnte. Kämen dabei alle der 1,7 Millionen befallenen Rechner zum Einsatz, so könnte sie den letzten großen Angriff dieser Art bei weitem übertreffen. Er traf im Mai 2007 den nordosteuropäischen Kleinstaat Estland. Staatliche und private Internetseiten waren im Internet wochenlang kaum erreichbar.(nz)
 
Drucken
VersendenSocial Bookmark Mister Wong Yigg Google del.icio.us Oneview Webnews
 
Zu weiteren Bildergalerien
Zu weiteren Bildergalerien
Sie müssen JavaScript aktiviert und Flash 8 installiert haben, um diese Seite in vollem Umfang nutzen zu können.
Zum Tarifrechner
Live Top 5
netzeitung.de auf Ihrer iGoogle-Seite
Immobiliensuche
Immobilien
immonet
Aus anderen Ressorts
Zur Autogazette

Geschäftsführer: Dr. Robert Daubner | Chefredakteurin: Domenika Ahlrichs | Impressum | Datenschutz
NZ Netzeitung GmbH · Karl-Liebknecht-Str. 29 · 10178 Berlin · Tel.: 030 23 27 6840 · Fax: 030 23 27 6874
Alle Rechte © 2008 NZ Netzeitung GmbH
 
Vermarktung: DZH Online Media Sales Group GmbH
 
IT & Security by Procado
 
[ai:ti]-Quotes&Charts: IT Future AG
Quellen der Börsendaten: IT Future AG, Standard&Poor's Comstock Inc. und weitere.