Computer, Internet

«Avalanche» zählt seit Jahren zu den wohl größten und «erfolgreichsten» Botnetzen, die von Kriminellen für Phishing-Attacken, Spam oder Online-Betrug genutzt werden.

01.12.2016 - 16:44:05

Botnetz «Avalanche» - Riesiges Netzwerk für Phishing und Betrug aufgedeckt. Nun gelingt der international koordinierte Zugriff auf die «Lawine».

Lüneburg - Ermittlern aus 39 Staaten ist ein internationaler Schlag gegen Datendiebstahl und Internet-Betrug gelungen.

Mit «Avalanche» sei die wohl weltweit größte Infrastruktur zum Betrieb sogenannter Botnetze aufgedeckt worden, teilten die Staatsanwaltschaft Verden und die Zentrale Kriminalinspektion der Polizeidirektion Lüneburg in der Hansestadt mit.

Auch das FBI und andere US-Behörden seien daran beteiligt gewesen. Zuletzt habe der Schwerpunkt der Kriminellen darin gelegen, Online-Banking-Kunden zu schädigen, hieß es.

Allein aus der Führungsebene des kriminellen Netzwerks haben die Ermittler in einer international koordinierten Aktion demnach 16 Beschuldigte identifiziert. Sie gehören zu einem international agierenden Ring von Betrügern, die seit mindestens 2009 die Infrastruktur «Avalanche» für Phishing-, Spam-Kampagnen und Bankbetrug nutzen. Wöchentlich seien mehr als eine Million Spam- oder Phishing-Mails mit schädigendem Anhang oder Link verschickt worden. Durch Anklicken wurde der Computer infiziert und Teil von «Avalanche». So konnten die Angreifer zeitgleich mehr als 50 000 Rechner kontrollieren und ausspionieren sowie für Attacken nutzen.

In zehn Ländern gab es zeitgleich Durchsuchungen, Festnehmen, Beschlagnahmungen von Servern und Domains. Die Tatverdächtigen sollen aus zehn verschiedenen Ländern kommen. Auf Basis der vorliegenden Anzeigen wird die Schadenssumme derzeit auf rund sechs Millionen Euro aus 1336 Taten beziffert. Der tatsächliche Schade dürfe auch in Deutschland weit höher liegen, hieß es.

«Avalanche» agiert wie jedes Botnetz wie eine Hydra. Allein das Abschalten eines einzelnen Botnetzes reiche nicht aus, um die kriminellen Angriffe zu unterbinden, sagte Oberstaatsanwalt Frank Lange. «Die Aufgaben der entdeckten und unschädlich gemachten Server werden schlagartig von Servern der anderen Botnetze übernommen, bis ein neues weiteres Botnetz aufgebaut wird.»

Um so wichtiger war eine konzertierte Aktion, um das Netz auszuheben. Die Ermittler haben demnach die Strukturen analysiert und einzelne Server auf Führungsebene ermittelt. Damit sei der Grundstein für die gestrige Zerschlagung der Infrastruktur gelegt gewesen, hieß es. Analysen hätten ergeben, dass rund 20 verschiedene Botnetze diese Infrastruktur nutzten. Die Zerschlagung der Infrastruktur wird aktuell vom BSI mit dem nationalen Cyber-Abwehrzentrum koordiniert.

Damit sei aber erst ein erster Schritt getan. Denn die Schadprogramme können nicht von den infizierten Rechnern gelöscht werden. Betroffene Nutzer würden von ihren Internet-Anbietern informiert. Auf einer Bürger-Seite des BSI ( ) können Nutzer prüfen, ob ihr Rechner betroffen ist und bereits Teil eines Botnetzes war.

@ dpa.de

Amazon wird sich schwarzärgern, aber …

… wir schenken Ihnen den Report „Börsenpsychologie - Markttechnik für Trader“ heute trotzdem kostenfrei. Normalerweise kostet der Report im Onlinehandel 39,99 Euro.

Sie können sich den genialen Report heute jedoch absolut kostenfrei sichern. Wir senden Ihnen den Report vollkommen KOSTENFREI zu.

Jetzt HIER klicken und dank richtigen Timing reich an der Börse werden!

Weitere Meldungen

Chip-Deal - EU-Wettbewerbshüter: Qualcomm darf NXP kaufen. Die Wettbewerbshüter der Brüsseler EU-Kommission stimmten dem geplanten Geschäft zu. Brüssel - Der US-Chiphersteller Qualcomm hat die EU-Erlaubnis für die Übernahme des niederländischen Konkurrenten NXP Semiconductors bekommen. (Wissenschaft, 18.01.2018 - 17:46) weiterlesen...

Firmenchef Cook warnt aber - Apple ermöglicht Nutzern Abschalten der iPhone-Drosselung. «Wir empfehlen das nicht», weil das zu plötzlichen Neustarts der Geräte führen könne, schränkte Konzernchef Tim Cook in einem Interview des US-Senders ABC ein. Reno - Apple wird iPhone-Nutzer die umstrittene Drosselung der Leistung ihrer Geräte bei abgenutzten Batterien abschalten lassen. (Wissenschaft, 18.01.2018 - 13:48) weiterlesen...

Fertigstellung 2019 - Google verlegt neues Datenkabel zwischen USA und Dänemark. Eines der Projekte soll die USA mit Irland und Dänemark verbinden. Mountain View - Google beschleunigt den Ausbau eigener Unterwasserkabel, um seinen Datendiensten in einzelnen Regionen mehr Tempo zu geben. (Wissenschaft, 17.01.2018 - 15:22) weiterlesen...

Sicherheitslücke erkannt - Kaspersky entdeckt mächtige Android-Spionagesoftware Moskau - Die russische IT-Sicherheitsfirma Kaspersky hat eine Spionagesoftware für das Google-Betriebssystem Android entdeckt, die WhatsApp-Nachrichten mitlesen und über das Mikrofon Unterhaltungen belauschen kann. (Wissenschaft, 17.01.2018 - 10:54) weiterlesen...

Security-Lösung - Blackberry sucht nach Schwachstellen in Autosoftware. Der cloudbasierte Blackberry-Dienst Jarvis scannt automatisch den Programmcode, um mögliche Schwachstellen zu finden. Waterloo - Der einstige Smartphone-Pionier Blackberry will Autobauern bei der Suche nach Sicherheitslücken in ihrer Software helfen. (Wissenschaft, 17.01.2018 - 09:34) weiterlesen...