Zombie-PCs verschicken Spam und Viren

Zombie-PCs verschicken Spam und Viren - Systeme agieren aktiv

Intelligenz der Software, die Hacker verwenden, ist deutlich gestiegen

(21.07.05) - Die Zahl der PCs, die von Angreifern übernommen werden und dann Spam und Viren verbreiten, so genannte Zombie-PCs, vermehrt sich mit alarmierender Geschwindigkeit. Allein die Anzahl der Schäden, in denen so genannte Bot-Codes involviert waren, habe sich in den vergangenen drei Monaten auf knapp 13.000 mehr als vervierfacht, warnt der kalifornische IT-Sicherheitsspezialist McAfee.

Ein Bot ist ein automatisches Programm, das Befehle aus einer externen Quelle annimmt. Die Bots verbreiten sich vorrangig über die Server von Chatrooms oder Filesharing-Netzwerke und bleiben von den PC-Nutzern selbst meistens unentdeckt. Nach der Infektion mit einem solchen Schadenspro-gramm können Eindringlinge von außerhalb die Kontrolle über den PC übernehmen und andere Computer angreifen. "Die Angriffe auf 'schutzlose' PCs werden immer intelligenter. Zombie-PCs sind eigentlich nur eine Weiterentwicklung von PCs, die mit Trojanern verseucht wurden. Letztere arbeiten passiv. Sie geben Informationen weiter oder führen eine Aktion durch, wenn man sie dazu auffordert. Bei den Zombie-PCs sieht das etwas anders aus. Sie arbeiten nach der Verseuchung aktiv weiter. Die Intelligenz der Software, die Hacker dabei verwenden, ist deutlich gestiegen", so die Erfahrung des Sicherheitsexperten Massimiliano Mandato vom Stuttgarter IT-Dienstleister Nextiraone.

Einen speziellen Schutz dafür gebe es nur eingeschränkt. "Die beste Schutzsoftware hilft nicht, wenn ein User sich verseuchte Software im Internet herunterlädt oder per E-Mail empfängt. Deshalb sollte man immer die gesamte Sicherheitslösung in Betracht ziehen", empfiehlt Mandato. Dazu gehörten Sicherheitseinrichtungen wie Firewall, Antiviren- und Spam-Software, Intrusion und Detection/Prevention-Lösungen. Noch wichtiger sei die Sensibilisierung der Mitarbeiter.

Nach Branchenschätzungen sind bereits 63 Prozent mehr Computer mit Bots, Spyware oder Adware infiziert, als noch zum Jahresende 2004. Im abgelaufenen zweiten Quartal ist laut McAfee die Zahl neuer unerwünschter Schadensprogramme gegenüber dem Vorquartal um zwölf Prozent gestiegen. (Nextiraone: ra)