Hacker gegen Malware "Nachts nehmen wir Malware-Seiten hoch"

Die Malware Crusaders sitzen in ihrer Freizeit am Rechner und spüren Schadsoftware auf. Ihr Motto: "Malware must die".

Sie nennen sich die Malware Crusaders. Nachts, am Wochenende, immer wenn sie Zeit dazu finden, suchen sie nach neuer Malware oder lassen Webseiten hochgehen, die Schadsoftware verbreiten. Tagsüber arbeiten sie als IT-Experten für Sicherheit, als Netzwerktechniker oder Administratoren. Sie kommen aus Brasilien, Japan, Deutschland. Und sie wollen anonym bleiben. Golem.de hat am Rande der Sicherheitskonferenz Troopers13 mit einem Aktivisten gesprochen.

Toll sei es gewesen, als er geholfen habe, ein Botnet mit Zombies auszuheben, erzählt der Aktivist. Das sei ihre bislang komplizierteste Aktion gewesen, denn die Angreifer hätten die Malware so programmiert, dass sie Honeypots erkannt habe. Und sie habe sich ständig geändert. Also hätten die Aktivisten ihre eigenen Rechner infizieren lassen müssen. Erst nach zwei Wochen seien sie mit der Analyse fertig gewesen. Seine Leidenschaft ist dem Sicherheitsexperten anzumerken. "Wir wollen anonym bleiben, damit unsere Arbeitgeber nichts davon erfahren. Ich hab mich immer nachts an den Rechner gesetzt, wenn meine Kinder schon im Bett waren."

Wachsende Bedrohung

"Malware gewinnt den 15 Jahre währenden Kampf," heißt es in einer Art Manifest der Gruppe in holperigem Englisch. Malware-Hersteller hätten inzwischen einen riesigen Wissensvorsprung und den Sicherheitsexperten fehle es an einem sinnvollen Plan, gegen die stets wachsende Bedrohung vorzugehen. Anti-Malware-Hersteller betrögen diejenigen, die auf ihre Software vertrauten, denn auch sie kämen gegen die Netzkriminellen nicht an.

Dagegen wolle er etwas tun, sagt der Sicherheitsexperte. "Wir versuchen, sie mit ihren eigenen Waffen zu schlagen." Dazu gehörten DDos-Angriffe gegen Malware-Webseiten. Die Aktivsten hackten sich auch in die Webseiten ein oder analysierten selbst Malware - eine Geduldsprobe, denn "das ist eher langweilig und langwierig."

Warnung über Twitter

Mit Antivirenherstellern arbeite die Gruppe nicht mehr zusammen, sagt der Sicherheitsexperte. Einige seien kooperativ, andere würden ihre Erkenntnisse schlichtweg ignorieren oder sie später veröffentlichen und dafür selbst die Lorbeeren einheimsen. Die Gruppe wolle niemanden mehr bevorzugen, deshalb melde sie ihre Erfolge nur noch per Twitter - zugänglich für alle.

Hilfe braucht auch sie. Jeder sei betroffen, schreiben die Aktivisten. Jeder solle ihre Twitter-Nachrichten lesen, sich informieren und die Gruppe unterstützen. Die Malware Crusaders fordern eine strenge Ahndung von Malware-Webseiten durch die Behörden. Hier könnten Betroffene auch Druck machen.