27.03.2012
Sicherheit
Microsoft zerschlägt zwei Zeus-Botnetze
Autor: Thorsten Eggeling
![Microsoft zerschlägt zwei Zeus-Botnetze](/img/4/8/0/6/b056b7f4d57a103f.jpeg)
![Microsoft zerschlägt zwei Zeus-Botnetze](/img/4/8/0/6/238930d5418dcfca.jpeg)
![Microsoft zerschlägt zwei Zeus-Botnetze](/img/4/8/0/6/867dea8ea5de3712.jpeg)
Microsoft ist gemeinsam mit Partnern ein Schlag gegen zwei gefährliche Botnetze gelungen. Um deren Infrastruktur dauerhaft zu zerstören, stehen zahlreiche Domains unter ständiger Beobachtung.
Microsoft ist gemeinsam mit Partnern aus der Finanzindustrie und dem IT-Sicherheitsspezialisten Kyrus Tech ein Schlag gegen zwei besonders gefährliche Botnetze gelungen. Beide benutzten sowohl den Trojaner Zeus als auch die Varianten Spyeye und Ice-IX, um sich über Man-in-the-Middle-Angriffe die Zugangsdaten für Online-Banking zu ergaunern. Ist der Zeus-Trojaner erst einmal in ein System eingeschleust, kann er über einen Keylogger sämtliche Onlinetransaktionen mit bestimmten Bank- oder E-Commerce-Webseiten des Nutzers mitverfolgen. Mit diesen Zugangsdaten können Kriminelle dann diverse Onlinetransaktionen ausführen und die Konten der Nutzer plündern.
Aufgrund der Analyse des IT-Security-Spezialisten Kyrus veranlasste das US-Bezirksgericht in New York die Beschlagnahmung der beiden Kommando- und Kontrollserver im US-Bundesstaat Pennsylvania und in Illinois. Die „Operation b71“ gegen die beiden Botnetze fand am 23. März 2012 statt. Daraufhin wurden die IP-Adressen der Server gesperrt und Klage gegen Unbekannt eingereicht.
Die infizierte Software verbreitet sich in erster Linie über Drive-by-Download und Phishing-Angriffe. Seit 2007 hat Microsoft etwa 13 Millionen verdächtige Zeus-Trojaner ausgemacht, davon allein in den USA drei Millionen. Um das Problem in den Griff zu bekommen, setzt Microsoft auf die mittelfristige Zerschlagung der Botnetz-Infrastruktur. Deshalb überwacht der Konzern derzeit 800 verdächtige Domains, um die darüber infizierten Rechner aufzuspüren. Es gibt weltweit Zeus-Botnetze, die zur Verbreitung ihrer Schädlinge über Millionen von Rechnern verfügen.
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
5G+ Gaming
Telekom führt 5G-Standalone für mobiles Spielen ein
Zusammen mit Also hat die Telekom ein Paket für mobile Gamer geschnürt. Dank der 5G-Standalone-Technologie sollen sie beim Spielen mit dem Smartphone Tempovorteile haben.
>>
"HAPS"
Luftschiff bringt schnelles Internet für unterversorgte Regionen
Dank Solarstrom kann das vom US-Luftfahrtunternehmen Sceye entwickelte Luftschiff als Relaisstation monatelang in der Stratosphäre verweilen.
>>
Zwei Tarife
Congstar legt neues Internetangebot für die Heimnutzung auf
Internet ohne Festnetztelefonie gibt es jetzt bei Congstar. Die beiden Tarife bieten unterschiedliche Bandbreiten und sind monatlich kündbar.
>>