Polnischer Registrar beschlagnahmt Domains des Botnetzes Virut

Der polnische Registrar NASK hat Ende vergangener Woche mehrere Domains beschlagnahmt, die für das Botnetz Virut verwendet wurden. Das gab das Unternehmen am Samstag bekannt. Zuvor war es von Spamhaus aufgefordert worden, Maßnahmen gegen das Botnetz zu ergreifen, das Schätzungen zufolge aus rund 300.000 Zombie-PCs besteht.

Spamhaus hat nach eigenen Angaben auch mit den CERTs (dem jeweils landesweiten Computer Emergency Research Team) in Österreich und Russland Kontakt aufgenommen. Ziel ist es, Virut-Server außerhalb Polens zu deaktivieren.

NASK hat nach eigenen Angaben 23 Domains eingezogen. Zudem seien zwei Befehlsserver des Botnetzes abgeschaltet worden. Es ist das erste Mal, dass der Registrar gegen Domains vorgegangen ist, die von Cyberkriminellen missbraucht wurden.

Gemessen an der Zahl der infizierten Rechner sei Virut das fünftgrößte Botnet der Welt, teilten NASK und CERT Polen unter Berufung auf Zahlen von Kasperksy Lab mit. 2012 habe das Botnetz allein in Polen Computer mit 890.000 eindeutigen IP-Adressen infiziert. Die Hintermänner sollen laut dem polnischen Security-Blog Niebezpiecznik einen Umsatz von rund 1 Million Zloty (250.000 Euro) generiert haben. Der Blogger Brian Krebs hat zudem herausgefunden, dass Virut eine eigene Endnutzerlizenzvereinbarung (EULA) besitzt.

Dem polnischen CERT ist Virut seit 2006 bekannt. Der Forschergruppe Team Furry zufolge wurde das Botnetz von zwei Polen aufgebaut. Derzeit wird es in erster Linie benutzt, um Spam zu verbreiten, DDoS-Angriffe auszuführen und Daten zu stehlen. Die Identitäten der beiden Betreiber des Botnetzes seien seit 2007 bekannt. Bisher hat die polnische Justiz laut Furry aber noch keine Ermittlungen eingeleitet.

Symantec hat zudem beobachtet, dass mit der Malware W32.Virut infizierte Systeme auch W32.Waledac.D herunterluden – das Schadprogramm, das für das als Waledac oder auch Kelihos bekannt gewordene Botnetz verantwortlich war. Waledac galt nach Gegenmaßnahmen als tot, wird aber auf diese Weise offenbar wiederbelebt. Niebezpiecznik zufolge ist die Kombination aus Waledac und Virut in der Lage, täglich 3,6 Milliarden Spam-E-Mails zu verschicken.

[mit Material von Michiel van Blommestein, ZDNet.com]