Neue Varianten, neue Gefahren
Botnetz ZeuS rüstet auf
Das Botnetz ZeuS, das unter anderem Kontozugangsdaten klaut, wurde von den Cybrekriminellen Hintermännern runderneuert. Durch neue Techniken und Taktiken ist es nun noch schwerer, die Malware zu erkennen und auszumerzen.
Das Botnetz ZeuS oder ZBOT hat in den letzten Monaten für viel Aufregung bei Sicherheitsverantwortlichen und in den Medien gesorgt. Die äußerst wandlungsfähige Malware ist enorm gefährlich, da sie von infizierten Rechnern unter anderem Kontoinformationen abruft und an die Hintermänner überträgt.
»Viel ist in den letzten Monaten über das Botnetz ZeuS oder ZBOT geschrieben worden: über seine Gefährlichkeit, weil hier Kontoinformationen von Anwendern und damit deren Geld gestohlen wird, über seine Tarnfähigkeiten, die es den Sicherheitsherstellern schwer machen, Infektionen mit ZBOT zu erkennen und zu beseitigen, über seine ungeheure Wandlungsfähigkeit, die das Problem der Erkennung weiter verschärfen, sowie ganz allgemein über die Professionalisierung und Vernetzung der kriminellen Organisationen im Cyber-Untergrund. ZBOT hat sich damit einen zweifelhaften Ruf als höchst effektives Betrugswerkzeug erworben. ZBOT hat sich damit einen zweifelhaften Ruf als höchst effektives Betrugswerkzeug erworben.« fasst Martin Rösler, Director Threat Research bei Trend Micro, zusammen.
Doch nun scheint den Cyberkriminellen die Aufmerksamkeit zu viel zu werden. Denn je mehr die Allgemeinheit über das ZeuS und seine Gefahren weiß, desto besser können Antiviren-Lösungen auf den Schädling abgestimmt werden und desto schwieriger wird es für sie, neue Opfer zu finden. »Der mit dem Ruf einhergehende größere Bekanntheitsgrad aber scheint den Cyberkriminellen nun Schwierigkeiten zu bereiten. Denn Online-Gangs von heute scheuen nichts mehr als die Öffentlichkeit«, so Rösler weiter. Deshalb haben die Hacker im Hintergrund jetzt einfach eine neue Variante des Schädlings zusammengebastelt, die noch schwerer zu entdecken ist.
- Botnetz ZeuS rüstet auf
- »Die nächste Runde des gegenseitigen Wettrüstens zwischen Cyberkriminellen und Sicherheitsindustrie«
