Sicherheitsforscher entdeckt Amateur-Botnetz Operation Dildos

Der Sicherheitsforscher Joe Giron berichtet von einem scheinbar von Amateuren betriebenen Botnetz, das seine Größe über Nacht fast verdreifachen konnte – von 400 Hosts auf 1131 – und weiter wächst. Aufgrund des Namens „Operation Dildos“ vermutet er Teenager hinter dem Angriff.

In seinem Blog schildert Giron, wie er bei seiner Arbeit auf Maschinen stieß, die andere Hosts angriffen. „Wir haben die dafür verantwortliche EXE-Datei isoliert, weil sie 100 Prozent der CPU-Leistung in Anspruch nahm (nicht gerade subtil)“, schreibt er. VirusTotal zufolge wird die Malware-Datei zz.exe von 34 von 36 verbreiteten Virenscannern entdeckt.

Infizierte Rechner – so genannte Drohnen – verbinden sich mit einem IRC-Server, um Kommandos von den Betreibern entgegenzunehmen. Giron konnte die IP-Adresse dieses Servers, den IRC-Channel und die für Befehle nötigen Passwörter ermitteln – nichts davon war verschlüsselt oder getarnt worden.

Unter anderem können die Botnetz-Betreiber auf infizierten Systemen Downloads vornehmen und URLs öffnen lassen. Per SYN und UDP lassen sich außerdem fremde Systeme fluten – eine Form eines Denial-of-Service-Angriffs. Der Kommandoserver bezieht sich auf sich selbst als magnesium.ddos.cat, obwohl es bisher keinen öffentlichen DNS-Eintrag für diesen Hostnamen gibt. Die Hauptseite ddos.cat scheint selbst gehackt worden zu sein.

Mit den von Giron veröffentlichten Daten könnte jeder das Botnetz übernehmen. Interessierten bietet der Sicherheitsspezialist außerdem die ausführbare Malware-Datei zum Download an.

[mit Material von Michael Lee, ZDNet.com]

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Google schließt Zero-Day-Lücke in Chrome

Von ihr geht ein hohes Risiko aus. Angreifbar sind Chrome für Windows, macOS und Linux.

2 Tagen ago

KI erkennt Emotionen in echten Sportsituationen

Forschende des KIT haben ein Modell zur Emotionsanalyse entwickelt, das affektive Zustände ähnlich genau wie…

3 Tagen ago

Ermittlern gelingt weiterer Schlag gegen Ransomware-Gruppe LockBit

Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…

4 Tagen ago

Apple stellt neuen Mobilprozessor M4 vor

Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…

4 Tagen ago

Cyberabwehr: Mindestens zwei kritische Vorfälle pro Tag

Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.

4 Tagen ago

Tunnelvision: Exploit umgeht VPN-Verschlüsselung

Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…

4 Tagen ago