Neue Infektionen mit Waledac.D nach Ländern (Diagramm: Symantec)
Symantec hat neue Informationen zum Botnetz Virut veröffentlicht. Es hat beobachtet, dass mit der Malware W32.Virut infizierte Systeme auch W32.Waledac.D herunterluden – das Schadprogramm, das für das als Waledac oder auch Kelihos bekannt gewordene Botnetz verantwortlich war. Waledac galt nach Gegenmaßnahmen als tot, wird aber auf diese Weise offenbar wiederbelebt.
Ein von Symantec beobachtetes System verschickte 2000 Spambotschaften pro Stunde. Der Sicherheitsbotschafter rechnet nun mit mehreren Milliarden unerwünschten Werbemails pro Tag, wenn von etwa 308.000 mit Virut infizierten Systemen auch nur ein Viertel den Waledac-Client nachinstalliert. Die von Symantec vorgelegten Modellrechnungen gehen genauer gesagt von 1,2 bis 3,6 Milliarden Spambotschaften pro Tag aus.
Der bisher beobachtete Spamversand über das wiederauferstandene Waledac-Botznetz traf am stärksten die USA. In Europa ist Frankreich am stärksten betroffen. Es handelte sich größtenteils um bekannte Werbebotschaften – etwa für eine kanadische Online-Apotheke und für leistungssteigernde Medikamente. Insgesamt wurden 16 verschiedene Betreffzeilen und 13 Variationen des Mail-Inhalts beobachtet.
Symantec wertet die Koexistenz von Virut und Waledac auf einem Computer als Zeichen verstärkter Zusammenarbeit von Cyberkriminellen. Außerdem zeige der Fall, dass sich solche Botnetz-Clients nicht gegenseitig behindern müssen.
An der Schließung von Waledac 2010 und von dessen Nachfolger Kelihos 2011 hatte Microsoft großen Anteil. Im Lauf seiner Ermittlungen, deren Ergebnisse es dem FBI zur Verfügung stellte, identifizierte es unter anderem den mutmaßlichen Autor von Kelihos. Außerdem beantragte es richterliche Verfügungen, um Kommandoserver des Botnetzes abschalten zu lassen und so zu verhindern, dass neue Module auf den Bots eingespielt werden können.
[mit Material von Tom Brewster, TechWeekEurope.co.uk]
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Laut CAM-Studie sehen 40 Prozent der Autofahrer vernetzte Fahrzeuge mit Software-Updates als Bedrohung an.
Wahlen in mehr als 60 Ländern und rund 2 Milliarden potenziellen Wählern, ist ein gefundenes…
Sie verfallen spätestens nach einer Stunde. Firefox 131 enthält zudem Fixes für 13 Anfälligkeiten, die…
Mobile Malware-Kampagne richtet sich gezielt gegen Banking-Apps.
Betroffen ist das Update KB5043145 für Windows 11 23H2 und 22H2. Es löst unter Umständen…
Sie erlaubt eine nicht autorisierte Ausweitung von Benutzerrechten. Microsoft stuft die Anfälligkeit bisher nicht als…
