Storm-Botnetz lässt die Muskeln spielen

Das Storm-Botnetz ist zurzeit aktiver denn je und stellt seine Leistungsfähigkeit eindrucksvoll unter Beweis. Gerade in den letzten Wochen zeigten die Täter wieder einmal ein besonderes Gespür für Schlagzeilen und verkündeten kurzerhand den Dritten Weltkrieg, den Tod der New York Yankees und einen terroristischen Anschlag auf US-Präsident Bush.

Die reißerischen „Breaking News“ sollen potentielle Opfer auf gekaperte und präparierte Webserver locken. Nach erfolgreicher Malware-Infektion erfolgen die Übernahme des PCs, der Diebstahl der persönlichen Daten und die Einbindung in das Storm-Botnetz. In den kommenden Wochen und Monaten erwarten die Experten des G DATA Security Labs im Dunstkreis der Olympischen Spiele in Peking eine zusätzlich eVerschärfung des Gefahrenpotenzials. Online-Kriminelle jeglicher Couleur und somit sicherlich auch die Storm-Bande werden ihrerseits versuchen, als Trittbrettfahrer vom medialen Hype dieses Mega-Events zu profitieren.

Erfolgsrezept "Breaking News"

Die Masche der Storm-Bande ist einfach und zugleich äußerst effektiv: Millionenfach versenden die Täter E-Mails mit vermeintlichen Top-Nachrichten aus den Bereichen Showbiz, Politik, Mega-Events oder Katastrophen-News. Als „Mind Opener“ konzipiert, werden diese Top-News eingesetzt, um neugierige Empfänger auf gekaperte Webseiten zu locken. Dort lauert dann gefährlicher Schadcode, der sich per Drive-by-Download unbemerkt vom Anwender auf den PC installiert. Ein weiterer Trick sind infizierte Download-Dateien - oftmals in angeblichen Video-Codecs versteckt, die für die korrekte Darstellung der angebotenen Videos erforderlich sein sollen.

Gelingt die Infektion, wird oftmals weiterer Schadcode nachgeladen, der alle persönliche Daten an die Täter übermittelt - wie beispielsweise Zugangsdaten und Passwörter für Online-Banking oder Kreditkarteninformationen. Der letzte Schritt in dieser Wertschöpfungskette ist dann die Einbindung des infizierten Rechners in das Storm-Botnetz. Die so vernetzen Zombie-PCs werden von den Tätern gewinnbringend als Spam-Schleudern oder für DDoS-Attacken vermietet.

Funktionsweise des Storm-Botnetzes

Die Professionalität der Online-Kriminellen zeigt sich nicht zuletzt auch in dem ausgeklügelten Aufteilungs-System der gekaperten PCs. Die Sturmwurm-Gang hat die Botnetze so aufgeteilt, dass Rechner hinter einem Router nur Spam versenden, wohingegen Rechner ohne Router für das Hosten von Spam- und Phishingseiten genutzt werden. Die Auflösung eines Domainnamens verweist zudem ständig auf andere Botnetzrechner (Fast Flux). Auf diese Weise ist es deutlich schwieriger, die schädlichen Webseiten vom Netz zu nehmen.

Olympiade - Doping für Online-Kriminelle

Die Olympiade in Peking könnte sich für Online-Kriminelle als besonders lohnenswerter Mega-Event erweisen. Nach Einschätzung des G DATA Security Labs ist von einem verstärkten Aufkommen gezielter Oympia-Spam und Phishing-Mails kurz vor und auch während der Spiele auszugehen. Mögliche Themen: Angebliche Doping-Fälle, vermeintliche Enthüllungs-Videos oder Angebote von Karten-Kontingenten. Erste Fälle von „Breaking News-Spam“ mit Olympia-Bezug und Links auf infizierte Webseiten sind bereits aufgetreten.

Storm-Spam: Schlagzeilen der letzen 10 Tage

• Bejing Olympics cancelled, moved to Atlanta
• Obama trouser fly slip
• Heath Ledger awarded posthumous oscar
• Yankee Stadium demolished
• Beckham caught in nightcam
• Elton John dies in rocket ship
• Earthquake in California destroys Schwarzenegger house
• Ninja attack in New York Times Square
• Super tornado forming around the region
• Michael Jordan caught with fraud
• Three weeks of thunderstorm coming
• Angelina Jolie dies in miscarriage
• James Brown dies of heart attack
• Afghan bombing kills President Bush
• North korea nuclear fallout
• New york yankees team killed in bus crash
• Super earthquake detected
• Google and Yahoo merger derails Microsoft plans
• Obama caught with pants down

Quelle: G DATA Software AG