• STARTSEITE
• UNSER UNTERNEHMEN
• SERVICE
• LÖSUNGEN
• TOP KONTOR
• DS-GVO
• KONTAKT
• AKTUELLE INFOs

• BACKUP
• DS-GVO
• GoBD
• PATCHDAY
• THEMEN und BEGRIFFE
  • - BACKUP
  • - BOTNETZ
  • - E-MAIL-ARCHIVIERUNG
  • - PASSWÖRTER
  • - RANSOMWARE
• VIRENSCHUTZ
• WEITERE NEWS

BOTNETZ

Als Botnetz wird ein Verbund miteinander vernetzter Rechner bezeichnet, wobei diese Rechner unter der Kontrolle eines sogenannten Botmasters stehen.

Dies passiert ohne das Wissen und die Zustimmung der Besitzer der einzelnen Rechner, die durch den Botmaster ferngesteuert werden können. Die infizierten Rechner bezeichnet man als Zombies.

Der Botmaster kann die unter seiner Kontrolle stehenden, gekaperten Opferrechner für eine Vielzahl unterschiedlicher Zwecke missbrauchen. Da er so auf die einzelnen Rechner zugreifen kann, als säße er selbst physikalisch vor dem jeweiligen System, ist sowohl der Zugriff auf die auf den jeweiligen Systemen gespeicherten Daten als auch die unbemerkte Verwendung der Netzwerkverbindung der Rechner möglich.

Hieraus ergeben sich vielfältige Möglichkeiten: Neben Datendiebstahl ermöglicht der Zugriff auf die gekaperten Rechner auch das Verschleiern der Identität des Angreifers, indem die Opferrechner (Zombies oder auch Bots genannt) als Proxy verwendet werden. Je nach Größe des Botnetzes kann der Täter im Extremfall im Sekundentakt seine IP-Adresse wechseln und über die Netzwerkverbindung des Opfers weitere illegale Aktionen starten. Darüber hinaus eignen sich die ferngesteuerten Rechner ebenso zur Weiterverbreitung des Bot-Schadcodes oder zum massenhaften Spamversand.

Betrachtet man die Größe typischer Botnetze, die von einigen hundert bis zu mehreren hunderttausend infizierten Maschinen reichen kann, offenbart sich ein weiteres Einsatzgebiet der Botnetz-Armeen: Nämlich deren Einsatz als Waffe zur Durchführung einer sogenannten DDoS-Attacke (Distributed Denial of Service). Hierbei werden „ungeliebte“ Web- oder Mailserver mit massenhaften Anfragen überhäuft. Mit der entsprechenden Anzahl an Zombies lässt sich damit im schlimmsten Fall der Server aufgrund von Überlastung komplett außer Betrieb setzen. Kriminellen Folgedelikten, wie etwa Schutzgelderpressung, öffnet diese Methode Tür und Tor.