Sicherheitsforscher entdeckt Amateur-Botnetz Operation Dildos

Der Sicherheitsforscher Joe Giron berichtet von einem scheinbar von Amateuren betriebenen Botnetz, das seine Größe über Nacht fast verdreifachen konnte – von 400 Hosts auf 1131 – und weiter wächst. Aufgrund des Namens „Operation Dildos“ vermutet er Teenager hinter dem Angriff.

In seinem Blog schildert Giron, wie er bei seiner Arbeit auf Maschinen stieß, die andere Hosts angriffen. „Wir haben die dafür verantwortliche EXE-Datei isoliert, weil sie 100 Prozent der CPU-Leistung in Anspruch nahm (nicht gerade subtil)“, schreibt er. VirusTotal zufolge wird die Malware-Datei zz.exe von 34 von 36 verbreiteten Virenscannern entdeckt.

Infizierte Rechner – so genannte Drohnen – verbinden sich mit einem IRC-Server, um Kommandos von den Betreibern entgegenzunehmen. Giron konnte die IP-Adresse dieses Servers, den IRC-Channel und die für Befehle nötigen Passwörter ermitteln – nichts davon war verschlüsselt oder getarnt worden.

Unter anderem können die Botnetz-Betreiber auf infizierten Systemen Downloads vornehmen und URLs öffnen lassen. Per SYN und UDP lassen sich außerdem fremde Systeme fluten – eine Form eines Denial-of-Service-Angriffs. Der Kommandoserver bezieht sich auf sich selbst als magnesium.ddos.cat, obwohl es bisher keinen öffentlichen DNS-Eintrag für diesen Hostnamen gibt. Die Hauptseite ddos.cat scheint selbst gehackt worden zu sein.

Mit den von Giron veröffentlichten Daten könnte jeder das Botnetz übernehmen. Interessierten bietet der Sicherheitsspezialist außerdem die ausführbare Malware-Datei zum Download an.

[mit Material von Michael Lee, ZDNet.com]

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Megawatt-Kühlung für KI

Rittal hat eine neue Kühllösung vorgestellt, die über 1 Megawatt Kühlleistung erbringt und den Weg…

20 Minuten ago

Studie: Cloud-Nutzung erhöht das Cyberrisiko für Finanzinstitute

Viele Cyberangriffe auf Finanzinstitute haben ihren Ursprung in der Cloud. Die daraus entstehenden Kosten sind…

3 Stunden ago

Microsoft kündigt Abschaltung von VBScript in Windows an

In einem ersten Schritt wird VBScript zu einer optionalen Windows-Funktion. Die Änderung setzt Microsoft mit…

4 Stunden ago

Wie funktioniert die RAID-Datenwiederherstellung?

Ein Leitfaden für Anfänger zur Raid Datenrettung

9 Stunden ago

Windows 11 Version 24H2 im Release Preview Channel veröffentlicht

Es handelt sich um das Build 26100.72. Das Update auf Windows 11 24H2 bringt unter…

10 Stunden ago

Siemens unterstützt Ingenieure mit GenKI

Neues Engineering-Tool soll das Erstellen von komplexem Automatisierungscode beschleunigen und die Entwicklungszeiten verkürzen.

14 Stunden ago