Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Zerschlagung des internationalen Botnets Andromeda gemeldet. Es bestand zuletzt aus rund 1,3 Millionen täglich aktiven Bots, die mit der Schadsoftware Andromeda infiziert sind. An der Aktion waren neben dem zu Europol gehörenden European Cybercrime Centre (EC3), der Joint Cybercrime Action Taskforce (J-CAT), Eurojust und der US-Bundespolizei FBI auch die Zentrale Kriminalinspektion in Lüneburg und die Staatsanwaltschaft in Verden beteiligt.
Seitdem wird ein sogenanntes Sinkhole betrieben, das Teile der nun von Behörden betriebenen Botnet-Infrastruktur nutzt, um Betroffene über ihre Internet Service Provider darauf aufmerksam zu machen, dass ihre Rechner mit Schadsoftware infiziert sind. „Die Zahl der Infektionen insbesondere in Deutschland hat sich daraufhin positiv entwickelt: Ende November 2017 betrugen die gemeldeten Infektionszahlen in Deutschland nur noch rund 39 Prozent des ursprünglichen Startwerts. Auch weltweit haben die gemeldeten Infektionen abgenommen, betrugen aber immer noch rund 55 Prozent des Ursprungswerts“, teilte das BSI nun mit.
Als Folge verlängerte das BSI die „Schutz- und Informationsmaßnahmen“ für Betroffene des Avalanche-Botnets um ein weiteres Jahr. Das Sinkholing-System wurde darüber hinaus um rund 1500 Domänen des Andromeda-Botnets erweitert. Das gibt dem BSI die Möglichkeit, auch die von Andromeda befallenen Systeme zu identifizieren und deren Besitzer mithilfe von ISPs zu kontaktieren.
Das BSI rät Betroffenen, keine „sensiblen Transaktionen“ auf ihren Computern auszuführen. Zudem sollen sie ihren PC von einem Virenscanner vollständig durchsuchen lassen. Andromeda lasse sich mit einer Desinfektions-Live-CD oder den auf Botfrei.de angebotenen Tools erkennen und entfernen. Unter Umständen sei aber auch eine Neuinstallation des Betriebssystems erforderlich. Im Anschluss sollten Nutzer auch alle Passwörter ändern, da Andromeda auch in der Lage sein, Anmeldedaten für E-Mail-Konten und FTP-Programme abzufangen.
Die neuen HPE-Server der Generation 10 bieten einen erweiterten Schutz vor Cyberangriffen. Erfahren Sie in unserem Webinar, warum HPE-Server die sichersten Industrie-Standard-Server der Welt sind und wie Sie ihr Unternehmen zu mehr Agilität verhelfen. Jetzt registrieren und Aufzeichnung ansehen.
Tipp: Wie gut kennen Sie die Geschichte der Computer-Viren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.
Betroffen sind Windows 10 und Windows 11. Laut Microsoft treten unter Umständen VPN-Verbindungsfehler auf. Eine…
Server-CPUs und Server-GPUs legen deutlich zu. Das Gaming-Segment schwächelt indes.
Zwei Use-after-free-Bugs stecken in Picture In Picture und der WebGPU-Implementierung Dawn. Betroffen sind Chrome für…
Die durchschnittliche Lösegeldzahlung liegt bei 2,5 Millionen Dollar. Acht Prozent der Befragten zählten 2023 mehr…
Eine neue Analyse der EU-Kommission sieht vor allem eine hohe Verbreitung von iPadOS bei Business-Nutzern.…