Categories: SicherheitVirus

Polnischer Registrar beschlagnahmt Domains des Botnetzes Virut

Der polnische Registrar NASK hat Ende vergangener Woche mehrere Domains beschlagnahmt, die für das Botnetz Virut verwendet wurden. Das gab das Unternehmen am Samstag bekannt. Zuvor war es von Spamhaus aufgefordert worden, Maßnahmen gegen das Botnetz zu ergreifen, das Schätzungen zufolge aus rund 300.000 Zombie-PCs besteht.

Spamhaus hat nach eigenen Angaben auch mit den CERTs (dem jeweils landesweiten Computer Emergency Research Team) in Österreich und Russland Kontakt aufgenommen. Ziel ist es, Virut-Server außerhalb Polens zu deaktivieren.

NASK hat nach eigenen Angaben 23 Domains eingezogen. Zudem seien zwei Befehlsserver des Botnetzes abgeschaltet worden. Es ist das erste Mal, dass der Registrar gegen Domains vorgegangen ist, die von Cyberkriminellen missbraucht wurden.

Gemessen an der Zahl der infizierten Rechner sei Virut das fünftgrößte Botnet der Welt, teilten NASK und CERT Polen unter Berufung auf Zahlen von Kasperksy Lab mit. 2012 habe das Botnetz allein in Polen Computer mit 890.000 eindeutigen IP-Adressen infiziert. Die Hintermänner sollen laut dem polnischen Security-Blog Niebezpiecznik einen Umsatz von rund 1 Million Zloty (250.000 Euro) generiert haben. Der Blogger Brian Krebs hat zudem herausgefunden, dass Virut eine eigene Endnutzerlizenzvereinbarung (EULA) besitzt.

Dem polnischen CERT ist Virut seit 2006 bekannt. Der Forschergruppe Team Furry zufolge wurde das Botnetz von zwei Polen aufgebaut. Derzeit wird es in erster Linie benutzt, um Spam zu verbreiten, DDoS-Angriffe auszuführen und Daten zu stehlen. Die Identitäten der beiden Betreiber des Botnetzes seien seit 2007 bekannt. Bisher hat die polnische Justiz laut Furry aber noch keine Ermittlungen eingeleitet.

Symantec hat zudem beobachtet, dass mit der Malware W32.Virut infizierte Systeme auch W32.Waledac.D herunterluden – das Schadprogramm, das für das als Waledac oder auch Kelihos bekannt gewordene Botnetz verantwortlich war. Waledac galt nach Gegenmaßnahmen als tot, wird aber auf diese Weise offenbar wiederbelebt. Niebezpiecznik zufolge ist die Kombination aus Waledac und Virut in der Lage, täglich 3,6 Milliarden Spam-E-Mails zu verschicken.

[mit Material von Michiel van Blommestein, ZDNet.com]

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

3 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago