BredoLabs: Eine klassische Botnet-Geschichte

Lesezeit: 3 Minuten

BredoLabs ist der Name eines Trojaner-Programms und des größten jemals entdeckten Botnetzes. Das Botnetz wurde größtenteils aufgelöst, aber Variationen des Trojaners infizieren immer noch Computer auf der ganzen Welt.

Ein Botnetz ist ein Netzwerk kompromittierter Computer, die Hacker für eine Vielzahl schändlicher Zwecke verwenden. Das BredoLab-Botnetz wurde für eines der gängigsten und profitabelsten Programme verwendet, das Massen-E-Mail-Spam. Hatten Sie jemals ein E-Mail-Konto, das Sie schließen mussten, weil es so voll mit Junk-E-Mails war? Haben Sie sich jemals gefragt, woher so viele E-Mails kommen?

In vielen Fällen ist ein Botnetz die Antwort und BredoLabs beweist, wie groß das Problem von Botnetzen werden kann. In seiner Blütezeit bestand das BredoLab-Netzwerk schätzungsweise aus 30 Millionen Computern, die ohne Zustimmung der Benutzer und normalerweise ohne deren Wissen gesteuert wurden. BredoLabs verschickte monatlich bis zu 3 Milliarden Junk- und infizierte E-Mails! Das ist eine Menge Werbung für Viagra-Fälschungen oder Heilmittel gegen Kahlheit!

Wie hat das genau funktioniert?

 Der BredoLab-Vorgang war im Wesentlichen der gleiche wie bei den meisten Botnetzen. Die BredoLab-Hacker infizierten unschuldige Websites mit ihrem Trojaner. Die meisten Infizierten wurden dazu verleitet, in einer E-Mail und im BredoLab auf einen Link zu einer infizierten Site zu klicken Trojanisches Pferd Programm auf ihren Computer heruntergeladen.

Der BredoLab-Trojaner ist einer der effektivsten, die jemals verbreitet wurden. Während andere Hacker Variationen von BredoLab für andere Zwecke verwendet haben, hat sie in diesem Fall die Software heruntergeladen und installiert, die erforderlich ist, um die Kontrolle über den Computer zu übernehmen. Außerdem wurde Software installiert, um Benutzer-IDs und Kennwörter zu stehlen und andere Netzwerke und Websites zu gefährden. Die infizierten Computer wurden von 170 BredoLabs-Servern kontrolliert, die sich hauptsächlich in Russland und Armenien befanden.

Kriminalität zahlt sich aus, bis sie es nicht mehr tut

 Das BredoLab-Botnetz hat genau bewiesen, wie profitabel Spam-E-Mails sein können. Als das Netzwerk im Jahr 2010 aufgedeckt und schließlich heruntergefahren wurde, verdienten die BredoLabs über 100,000 US-Dollar pro Monat, unter anderem durch die Belastung anderer, Spam-E-Mails und Malware über sein Netzwerk zu verbreiten.

Im Oktober 2010 gaben niederländische Strafverfolgungsbehörden bekannt, dass sie 143 der Server die Kontrolle entzogen haben. Dies war der Beginn des Endes der Party für den Schöpfer von BredoLabs, Georg Avanesov - einen russischen Staatsbürger armenischer Abstammung.

Das einfache Trennen und Besetzen des BredoLabs-Servers würde nicht garantieren, dass Avenesov und das Unternehmen das Netzwerk nicht neu erstellen können, indem die infizierten Computer auf neue Server geleitet werden. Um dies zu verhindern, hat die niederländische Polizei ein wenig Feuer mit Feuer bekämpft. Sie "infizierten" die Computer im BredoLabs-Botnetz mit einem Programm, das beim Öffnen ihres Browsers Benutzer auf eine Regierungswebsite mit Anweisungen zum Entfernen von BredoLab umleitete.

Avenesov wurde kurz nach dem Abbau des Botnetzes festgenommen. Er gab zu, den BredoLab-Trojaner erstellt zu haben, behauptete jedoch, andere hätten ihn zum Erstellen des Botnetzes verwendet. Er wurde Anfang dieses Jahres vor einem armenischen Gericht verurteilt und zu 4 Jahren Gefängnis verurteilt.

Ich muss mich fragen, ob 4 Jahre angesichts ihrer enormen Rentabilität ausreichen, um solche Verbrechen abzuschrecken. Avenesov ist erst 29 Jahre alt und wird jung genug sein, um noch immer alle unrechtmäßigen Gewinne zu genießen, die er versteckt hat. Natürlich wird er auch versucht sein, es noch einmal zu versuchen!

Es ist ein unendlicher Kampf, uns davor zu schützen, Opfer der Avenesovs dieser Welt zu werden. Es gibt immer noch Teile des BredoLab-Netzwerks, die funktionieren, und Variationen des Trojaners, die im Internet zirkulieren. Ganz zu schweigen von all den anderen kriminellen Schemata, die jeden bedrohen, der sich mit einem Netzwerk verbindet.

Sie können damit beginnen, niemals auf einen Link in einer E-Mail zu klicken, es sei denn, Sie sind sich absolut sicher, woher die E-Mail stammt. Das ist leichter gesagt als getan. Viele böswillige E-Mails sehen sehr legitim aus. Ich klicke oft mit der rechten Maustaste auf Adressen und verlinke den Text, um die tatsächliche Adresse zu überprüfen!

Natürlich sollten Sie sicherstellen, dass Ihre Computer und Ihre Netzwerkserver aggressiv sind Antivirus und Firewall Systeme. Das mag zu offensichtlich erscheinen, um es zu erwähnen, aber die meisten Netzwerkverletzungen treten auf, weil nicht alle Netzwerkgeräte geschützt sind. Dies gilt insbesondere für POS-Automaten, die heutzutage keine altmodischen Registrierkassen sind. Kassensysteme müssen wie jedes andere angeschlossene Gerät behandelt werden, um ein Netzwerk sicher zu halten.

Sie sind nur so sicher wie Ihr schwächstes Glied!

Top ITSM-Tools

KOSTENLOS TESTEN ERHALTEN SIE IHRE SOFORTIGE SICHERHEITSKORECARD KOSTENLOS