Infizierte Systeme erhalten bei Suchanfragen diese Seite von Microsoft.
Infizierte Systeme erhalten bei Suchanfragen diese Seite von Microsoft. (Bild: Microsoft)

Bamital Microsoft nutzt Umleitungsbotnet zur Malware-Aufklärung

Nach zwei Jahren Arbeit haben Microsoft und Symantec in einer gemeinsamen Aktion das Botnet Bamital übernommen. Die Malware leitete Benutzer unter anderem nach Suchanfragen auf Webseiten um, die sie gar nicht besuchen wollten. Das ist nun geändert.

Anzeige

Botnetze, die hunderttausende private PCs kapern, werden nicht nur für DDoS-Attacken oder Spamversand genutzt - manchmal denken sich die Betreiber solcher Zombiearmeen auch ein besonders ausgeklügeltes Geschäftsmodell aus. Das war auch beim "Bamital" genannten Botnetz der Fall, wie Microsoft beschreibt.

Bei der mindestens seit dem Jahr 2010 in mehreren Varianten verbreiteten Malware funktioniert der Windows-PC anscheinend wie gewohnt, sobald jedoch über einen Suchdienst wie die von Google, Microsoft und Yahoo angebotenen Webseiten eine Anfrage gestellt wird, werden nicht die richtigen Suchergebnisse angezeigt.

Vielmehr werden die Anfragen auf einen Server des Botnetzes umgeleitet, der dann Werbung und gefälschte Suchergebnisse anzeigt. Klickt der Anwender auf dieser Seite auf einen Link, landet er bei einer Webseite, die der Suchanfrage in etwa entspricht, die aber auch von Bamital verbreitete Werbung zeigt. An diesen Anzeigen verdienten die Betreiber des Botnetzes, und zwar nicht schlecht.

Eine Million Umsatz pro Jahr

Nach Schätzungen von Microsoft und Symantec, welche die beiden Unternehmen als recht konservativ beschreiben, war durch die Werbung mindestens eine Million US-Dollar pro Jahr zu erzielen - vielleicht auch das Zwei- bis Dreifache. Dazu legte das Unternehmen bei Ars Technica auch Zahlen vor: Drei Millionen Zugriffe pro Tag leiteten die Bamital-Betreiber jeden Tag allein auf einen einzigen ihrer Server um. In den vergangenen zwei Jahren sollen insgesamt acht Millionen PCs unter der Kontrolle der Kriminellen gestanden haben. Nicht aber alle Control-Server: Mindestens einen davon hatten die Sicherheitsforscher schon im Jahr 2011 unter ihre Kontrolle bringen können.

Da sich die Malware, die vor allem über Drive-by-Downloads mit veralteten Browserversionen verbreitet wurde, aber ständig veränderte, ergab sich erst 2012 die Gelegenheit, das Botnetz ganz unter die Kontrolle von Microsoft und Symantec zu bringen. Dazu kamen noch zwei Monate juristische Arbeit, wie Microsoft erklärt. Erst am 6. Februar 2013 lagen die Gerichtsbeschlüsse (PDF) vor, um bei Providern in New Jersey und Virginia die entscheidenden Kontrollserver zu beschlagnahmen.

Abgeschaltet hat Microsoft diese Rechner jedoch nicht, denn dann würden die Nutzer infizierter PCs mit jeder Suchanfrage im Nichts landen. Statt gefälschter Suchergebnisse stellen die Bamital-Server nun eine Warnung des Unternehmens vor dem Schädlingsbefall dar. Dort gibt es auch Links zu kostenlosen Antivirenprogrammen von Microsoft und Symantec.

Betroffen sind von dem Schädling nur Anwender, die keinen oder einen veralteten Virenscanner einsetzen. Die Engines aller namhaften AV-Hersteller erkennen Bamital seit Jahren. Neuere Varianten, die über die Suchumleitungen zusammen mit anderer Malware nachgeladen werden können, verändern auch andere Systemeinstellungen. Eine von Trend-Micro beschriebene Version verhindert beispielsweise das Aufrufen des Task-Managers und des Registry-Editors - wohl, um den Schädling ein wenig zu verstecken.


drachenglut 07. Feb 2013

... das ist nun Vorbei! Jetzt bekommen Sie halt erwünschte Werbung von MS ;-)

Tuxianer 07. Feb 2013

Doch. Server beschlagnahmen ist Aufgabe der Polizei. Aber die Auswertung der Daten ist...

Kommentieren




Anzeige

  1. SAP EWM / ERP Logistik Berater/in und Entwickler/in
    Schaeffler Technologies AG & Co. KG, Nürnberg
  2. Technical Consultant (m/w)
    Data Virtuality GmbH, Leipzig
  3. Produkt­spezialist (m/w) Lohn- und Gehalts­abrechnungs­software
    Haufe Gruppe, Freiburg im Breisgau
  4. Geoinformatiker/-in im Fachbereich "Strahlenschutz und Umwelt"
    Bundesamt für Strahlenschutz, Salzgitter

 

Detailsuche


Spiele-Angebote
  1. PlayStation 4 - Konsole Ultimate Player 1TB Edition
    399,00€ - Release 15.07.
  2. NEU: ANNO 1404: Venedig Add-on [PC Download]
    8,99€
  3. NEU: Spiele von Warner reduziert
    (u. a. Lego Batman 3 PS4 34,99€, Mittelerde GOTY PS4 35,97€, Lego Hobbit PS4 25,97€)

 

Weitere Angebote


Folgen Sie uns
       


  1. Media Broadcast

    DVB-T2 verspricht exklusive Inhalte in 1080p/50

  2. Airbus E-Fan 2.0

    In 38 Minuten nach Calais

  3. Square Enix

    Mac-Version von Final Fantasy 14 zurückgezogen

  4. Smartphone

    Oneplus Two soll unter 450 US-Dollar kosten

  5. Derek Smart

    "Star Citizen wird es nie geben"

  6. IETF

    Rätselaufgaben gegen DDoS-Angriffe auf TLS

  7. Windows 10

    RTM-Version für diese Woche geplant

  8. Hero 4 Session ausprobiert

    Gopros neuer Zauberwürfel

  9. Protest

    WLAN-Störerhaftung soll gegen EU-Recht verstoßen

  10. Mojang

    Spezielle Version von Minecraft für Windows 10



Haben wir etwas übersehen?

E-Mail an news@golem.de



Hanson Robotics: Technik, die dir zuzwinkert
Hanson Robotics
Technik, die dir zuzwinkert
  1. VW Tödlicher Arbeitsunfall mit einem Roboter
  2. Biomimetik Gepanzerter Roboter kriecht durch Ritzen wie eine Kakerlake
  3. Darpa Robotics Challenge Hubo ist der beste Roboter für den Katastrophenfall

Anonymes Surfen: Die Tor-Zentrale für zu Hause
Anonymes Surfen
Die Tor-Zentrale für zu Hause
  1. Anonymisierung Zur Sicherheit den eigenen Tor-Knoten betreiben
  2. Tor Hidden Services leichter zu deanonymisieren
  3. Projekt Astoria Algorithmen gegen Schnüffler im Tor-Netzwerk

Protokoll: DNSSEC ist gescheitert
Protokoll
DNSSEC ist gescheitert
  1. VPN-Schwachstellen PureVPN veröffentlicht Patch für seine Windows-Software
  2. Security Viele VPN-Dienste sind unsicher

  1. Re: Ha, wenn die ZDF-Spartenkanäle wenigsten HD...

    nille02 | 06:39

  2. Re: Sie versuchen es...

    AveN | 06:31

  3. Das muss größer werden

    Sukram71 | 05:40

  4. Re: Mit kommen die Tränen.

    Algo | 05:16

  5. Re: Anzeige ist raus...

    DerVorhangZuUnd... | 05:15


  1. 18:12

  2. 18:04

  3. 17:46

  4. 17:38

  5. 16:52

  6. 15:38

  7. 15:11

  8. 15:00


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel