News 19.05.2010, 08:47 Uhr

Botnetz-Erstellung für Ungeübte

Sicherheitsexperte BitDefender beschreibt ein kursierendes Toolkit, womit theoretisch jeder über einen Twitter-Account Angriffe starten kann.
Bislang waren Programmiererfahrungen nötig, um ein Botnet aufzubauen und steuern zu können. Das neue Toolkit soll jedoch einfacher funktionieren: Der Angreifer muss nur einen Twitter-Account als Command-and-Control-Zentrale angeben. Dadurch verfügt er über einen automatisch generierten Trojaner, der sich via Desktop-Item starten lässt. Den Namen seines Trojaners kann er frei wählen.
Gemäss Sicherheitsexperte kann der Trojaner aktuell noch relativ einfach entdeckt und beseitigt werden. Dennoch sollte man die Gefahr nicht unterschätzen, heisst es. Der Schädling eignet sich dafür, eine DDOS-Attacke (Distributed Denial of Service) zu initiieren sowie zum Verbreiten weiterer Malware. Theoretisch könnte der Angreifer die nötigen Befehle dazu auch via Smartphone geben.
Ausserdem ist ein erstelltes Botnet aktuell noch leicht komplett zu zerstören. Dazu reicht die Löschung eines missbräuchlich genutzten Twitter-Accounts völlig aus.
BitDefender stellt ein kostenloses Detection- und Removal-Tool zur Beseitigung des Trojaners zur Verfügung.



Kommentare
Es sind keine Kommentare vorhanden.