Was ist ein Botnetz und wie funktioniert es?
Zombie-Botnetze und ihre Verwendung zur Durchführung von DDoS-Angriffen
Botnetze sind Vereinigungen von vielen einzelnen Computern, IoT Geräten oder auch Servern. Diese einzelnen Bots oder auch Zombies werden zentral von einem sogenannten Command & Control Server (C2C) gesteuert. Meist werden Benutzer und ihre Computer durch Trojaner und andere Malware infiziert. Bei IoT Geräten nutzen die Angreifer oft bekannte Schwachstellen in den Systemen oder schlecht konfigurierte Wartungszugänge aus, um die Kontrolle über diese zu erhalten.
Diese Vereinigungen von Computern werden meist für sogenannte DDoS-Angriffe auf fremde Netzwerke und Systeme genutzt. Dabei senden, zentral durch den C2C Server gesteuert, alle Geräte zur gleichen Zeit Anfragen an das Ziel. Damit erreichen die Angreifer oftmals den Ausfall der Systeme und dadurch finanziellen Schaden beim Ziel / Opfer.
Botnetze können im Dark Web bereits für wenige € stundenweise gemietet werden.
Die bekanntesten Botnetze
- Mirai
- ZeuS
- BredoLab
- Grum
- Conficker
- Mariposa
- Sality