Virut ist ein Botnetz für Cyberkriminalität , das mindestens seit 2006 aktiv ist und zu den größten Botnetzen und Malware-Verbreitern im Internet zählt. Im Januar 2013 wurden seine Aktivitäten von der polnischen Organisation Naukowa i Akademicka Sieć Komputerowa (Universität für Informatik und Computerwissenschaften) unterbrochen .

Eigenschaften

Virut ist ein Malware-Botnetz, das für Cyberkriminalität wie DDoS -Angriffe, Spam (in Zusammenarbeit mit dem Waledac-Botnetz [ 1 ] ), Betrug , Datendiebstahl und Pay-per-Install-Aktivitäten bekannt ist. [ 2 ] [ 3 ] [ 4 ] Es verbreitet sich durch die Infektion mit ausführbaren Dateien (über infizierte USB-Sticks und andere Speichermedien) und seit Kurzem auch über kompromittierte HTML- Dateien (wodurch anfällige Browser infiziert werden, die kompromittierte Websites besuchen). [ 2 ] [ 5 ] Es hat Computer mit mindestens 890.000 IP-Adressen in Polen infiziert . [ 2 ] Symantec schätzte 2012, dass das Botnetz weltweit über 300.000 Computer kontrollierte, vorwiegend in Ägypten , Pakistan und Südostasien (einschließlich Indien ). [ 2 ] [ 3 ] Ein Kaspersky- Bericht listete Virut im dritten Quartal 2012 als fünftgrößte Bedrohung auf; es war für 5,5 % aller Computerinfektionen verantwortlich. [ 2 ] [ 6 ]

Geschichte

Das Virut-Botnetz ist mindestens seit 2006 aktiv. [ 2 ]

Am 17. Januar 2013 übernahm die polnische Forschungs- und Entwicklungsorganisation, der Datennetzbetreiber und Betreiber der polnischen Top-Level -Domain-Registry „ .pl “ , Naukowa i Akademicka Sieć Komputerowa (NASK), 23 von Virut genutzte Domains, um das Botnetz abzuschalten. [ 2 ] Ein NASK-Sprecher erklärte, dies sei das erste Mal, dass NASK aufgrund der großen Bedrohung, die das Virut-Botnetz für das Internet darstellte, eine solche Operation (Domainübernahme) durchgeführt habe. [ 5 ] Es ist wahrscheinlich, dass Virut nicht vollständig abgeschaltet werden kann, da sich einige seiner Kontrollserver bei russischen „ .ru “-Top-Level-Domain-Registrars befinden und somit außerhalb der Reichweite der polnischen NASK liegen. [ 4 ] Darüber hinaus kann das Botnetz alternative Backup-Hosts nutzen, wodurch die Betreiber die Kontrolle über das Netzwerk wiederherstellen können. [ 4 ]

Siehe auch

Referenzen

  1. ^ „Waledac-Malware könnte 3,6 Milliarden Spam-E-Mails pro Tag von infizierten PCs versenden – Softpedia“ . News.softpedia.com. 15. Januar 2013. Abgerufen am 19. Januar 2013 .
  2. ^ a b c d e f g „CERT Polska » Blogarchiv » NASK schaltet gefährliche Virut-Botnetz-Domains ab“ . Cert.pl. Archiviert vom Original am 21. Januar 2013. Abgerufen am 19. Januar 2013 .
  3. ^ a b „Snapshot of Virut Botnet After Interruption | Symantec Connect Community“ . Symantec.com. 7. Januar 2013. Abgerufen am 19. Januar 2013 .
  4. ^ a b c „Polnische Abschaltung zielt auf das Botnetz 'Virut' ab — Krebs on Security“ . Krebsonsecurity.com. 7. Januar 2013. Abgerufen am 19. Januar 2013 .
  5. ^ a b „•• Przejęęto niebezpieczne domeny botnetu Virut | NASK odnosi sukces w walce z cyberzagrożeniami |“ . Computerswiat.pl. 8. Februar 1972 . Abgerufen am 19. Januar 2013 .
  6. ^ „Kaspersky Security Bulletin 2012. Die Gesamtstatistik für 2012“ . Securelist. 10. Dezember 2012. Abgerufen am 19. Mai 2020 .