Größtes Botnet gefunden

**Leonixx** · 25.04.2009, 09:51

Botnetze werden immer größer und gefährlicher. Das Sicherheitsunternehmen Finjan hat nun das größte Botnet mit 1.9 MILLIONEN Rechnern entdeckt. Das fiese daran ist, dass der User meistens gar nicht merkt, dass er in ein Botnetz eingebunden ist. Die Schadprogramme verhalten Sie meistens unauffällig, damit der User keinen Verdacht schöpft. Nur wenige AV-Programme können zuverlässig ein Botnet erkennen.

Da viele User doch eher sorglos mit dem Umgang im Internet sind, freuen sich die Cyberkriminellen umso mehr. So ein großes Botnet ist sehr lukrativ für die Cyberkriminellen.

http://winfuture.de/news,46662.html

PolishStyler · 26.04.2009, 10:56

hi

diese Cyberkriminellen gehen mir sowas von auf den Geist.Aber andreseits würde es sie nicht geben wären diejenigen die neue Sofware dagegen entwickeln auch nciht mehr nötig -.-

**Leonixx** · 26.04.2009, 11:28

AV-Programmhersteller leben hervorragend von dieser Entwicklung. Bin mir auch fast sicher das die Panikmache von den AV-Herstellern gesteuert wird (z.B. Conficker und Co.).

Puma45 · 26.04.2009, 16:55

Gibts denn eine halbwegs zuverläßige Methode, solche Botnets-Einbindungen ausfindig zu machen?

Ostseesand · 26.04.2009, 17:56

Hi,

erstmal muss man wissen, warum man infiziert wurde, wie es dazu kam.
meistens liegt es am surfverhalten. es werden viele messenger installiert und kaum auf dem neuesten stand gehalten, somit entstehen sicherheitslücken.
das gilt auch für andere software, wie acrobat reader usw.
wenn man bedenkt, warum ein botnet entstanden ist, oder wozu es mal benutzt wurde, dass es nur durch racheakte und heute als geldmaschine benutzt wird.
bei einem botnet von 2 millionen pc kann man bis zu 200.000€ verdienen, pro tag versteht sich.
früher wurde friedlich im IRC gechattet, dann waren user dabei, die andere rauskicken wollten warum auch immer. so wurden scripte entwickelt, die die server angriffen und über irc-kanäle gesteuert wurden.

als sicherheitsmassnahme sollte folgendes gemacht werden:
- antivirensoftware immer aktuell halten, auch mal ein scan alle paar tage machen lassen
- nicht nur auf antivir software vertrauen, sondern auch malwarebytes und superantispyware sowie hijackthis machen
- starke passwörter für den router benutzen
- das betriebssystem immer auf neuesten stand halten, updates, patches
- netzwerkdatenstrom im auge behalten, netzwerkmonitor
- dns server immer in abständen kontrollieren
- für jede software und accounts eigene passwörter einsetzen ( ein vergessener mailaccount ist schnell geknackt und es werden in allen portalen diese kombinationen durchprobiert)

TIPower · 26.04.2009, 18:37

Mann muss schon Aufpassen am besten man nutzt nicht nur ein AntiVirus sonder auch Firewall und ein malwarescanner ist am sichersten.Am besten ist sogar noch chatten und surfen mit Sanboxie.

**Leonixx** · 26.04.2009, 20:34

Hallo Tipower,

Sandboxie ist eine Software und kommuniziert auch mit Windows. Somit ist auch Sandboxie keine hundertprozentige sichere Umgebung. Nur mal als Info. Sandboxie reduziert zwar die Gefahr der Infizierung aber kann diese nicht ausschließen. Wollte ich mal anmerken, bevor hier der Eindruck ensteht, dass Sandboxie eine sichere Umgebung sei und man damit kopflos durchs Internet surfen kann.

Ein Tipp noch meinerseits. Ich habe in Grundausstattung zur Entfernung von Viren..... eine kleine Aufstellung von Maßnahmen um das System zu prüfen Heute eingestellt. Ausserdem empfehle ich auch von Zeit zu Zeit im abgesicherten Modus mit Online Scannern das System zu prüfen.

Ansonsten ist Ostseesands umfangreicher Ausführung nichts hinzuzufügen.

Gruss