Wie der Sicherheitsdienstleister SecureWorks mitteilte, haben sich die Hirne hinter dem Botnet Asprox etwas ganz Perfides ausgedacht. Wer auf einer von diesem Botnet beherrschten Website mit einem falschen Log-in startet, bekommt als Quittung für den Tippfehler Massen von Spam.

Dabei nutzt die technische Logik hinter dem Botnet vor allem eventuell offene Lücken in Windows-Programmen. Wie es jetzt in US-Medien hieß, werden vor allem Banknachrichten vorgetäuscht. Wer sich beim Einloggen vertippt, wird auf die echte Log-in-Site umgelenkt. Gibt er dort aber seine richtigen Daten ein, können diese unter Umständen abgephisht werden. Und Spam gibt es obendrein.

Zum anderen verfüge das Botnet aber auch über die Intelligenz sich aus fehlerhaft eingegebenen Log-ins die wahrscheinlichen Log-ins zusammenzureimen. Dabei nutzen die Kriminellen die bekannte menschliche Schwäche, natürliche Wörter für Passwörter zu verwenden und sie nicht durch Groß-/Kleinschreibung und Einfügen von Zahlen oder Sonderzeichen abzusichern. Das jedoch empfiehlt jeder Security-Anbieter.

Der zweite Trend, den Sicherheitsforscher ausgemacht haben, ist die Verbrüderung von Konkurrenten: Die Botnets ‘Rustok’ und ‘Srizbi’ sollen eine gemeinsame Methode für die Verbreitung ihrer Botnet-Malware verwenden. Das ist ungewöhnlich und könnte darauf hinweisen, dass sich die Botnet-Betreiber zusammenschließen. Der Gegner für die IT-Nutzer würde damit größer und mächtiger. Die Forscher von Fire Eye haben dafür zwar noch keinen sicheren beleg gefunden, halten es aber für wahrscheinlich.

Silicon-Redaktion

Recent Posts

Mehr Datenschutz in der Montage

Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…

1 Tag ago

Cyber Resilience Act: Countdown läuft

Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…

1 Tag ago

KI auf dem Prüfstand

LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…

2 Tagen ago

Rechenzentren: Deutschland verliert Anschluss

Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…

2 Tagen ago

KI steigert Nachfrage nach hybriden Workplace-Umgebungen

Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…

2 Tagen ago

Hagebau erreicht E-Mail-Sicherheit mit der NoSpamProxy Cloud

Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…

3 Tagen ago