Aktuelles, Branche - geschrieben von cp am Freitag, April 10, 2015 20:22 - noch keine Kommentare
Beebone: Erfolgreiche Zusammenarbeit gegen Botnet
Im September 2014 bereits 100.000 Infektionen auf Systemen in 195 Ländern
[datensicherheit.de, 10.04.2015] Intel Security hat zusammen mit Europol, der niederländischen Polizei, dem FBI, Kaspersky und Shadowserver das polymorphe Beebone-Botnet erfolgreich unschädlich gemacht. Der unter dem Namen W32/Worm-AAEH bekannte Wurm hat weltweit Computer infiziert und ist in der Lage, auf den befallenen Systemen durch einen sich ständig verändernden Code neue Malware zu installieren. Diese Fähigkeit erlaubte es Beebone, sich den meisten Erkennungsmethoden zu entziehen und über fünf Millionen Samples zu verteilen.
Im September 2014 stellten die McAfee Labs bereits 100.000 Infektionen auf Systemen in 195 Ländern fest – der Großteil befand sich in den USA. Laut ersten Ergebnissen der McAfee Labs sank die Zahl der infizierten Systeme auf gut 40.000. Intel Security erwartet in naher Zukunft jedoch weitere Infektionen.
Die McAfee Labs von Intel Security identifizierten Beebone bereits im März 2014 und entwickelten ein automatisiertes Überwachungssystem, um die Kommunikation zwischen dem Botnet und den Hosts zu identifizieren und nachzuahmen. Die aus diesem Überwachungssystem erhaltenen Informationen leisteten einen wichtigen Beitrag zur Operation „Source“: In der von der niederländischen National High Tech Crime Unit geführten Operation wurde das Botnet aufgedeckt, indem alle Domain-Namen, mit denen die Malware kommuniziert hat, registriert, außer Kraft gesetzt oder beschlagnahmt wurden. Der Datenverkehr wurde anschließend umgeleitet.
Da der W32/Worm-AAEH Verbindungen zu Sicherheitssoftware-Anbietern blockiert, können betroffene Nutzer Schwierigkeiten haben, Entfernungs-Tools herunterzuladen. Daher hat das Team von Shadowserver eine Webseite zur Verfügung gestellt, von der die Tools direkt heruntergeladen werden können
Darüber hinaus stellt Intel Security ein kostenloses Tool zur Verfügung, um von Beebone infizierte Computer zu reinigen und wiederherzustellen.
Weitere Informationen zum Thema:
McAfee Labs, 09.04.2015
Takedown Stops Polymorphic Botnet
Europol
International Police Operation targets polymorphic Beebone Botnet, Pressemitteilung (englisch)
Aktuelles, Experten, Veranstaltungen - Juli 2, 2025 0:40 - noch keine Kommentare
eco-Einladung: Digital-Werkstatt und Wahl/Digital 25 am 9. Juli 2025 in Berlin
weitere Beiträge in Experten
- Smartphones schützen bei Sommerhitze
- Smart Country Convention 2025: BMDS übernimmt SCCON-Schirmherrschaft
- DeepSeek: Berliner Datenschutzbeauftragte meldet KI-App bei Apple und Google als rechtswidrig
- Kupfer-Glas-Migration: Verbraucherzentrale fordert Verhinderung von Versorgungslücken und Preissteigerungen
- Übersicht von Digitalcourage: Deutschlandticket ohne App-Zwang
Aktuelles, Branche - Juli 1, 2025 20:46 - noch keine Kommentare
TÜV-Verband-Studie: 79 Prozent der Unternehmen speichern Daten ausschließlich in der EU
weitere Beiträge in Branche
- Datenqualität in KI-Systemen: BSI stellt methodischen Leitfaden vor
- Unternehmen: Horizon3.ai-Cybersicherheitsreport 2025 zeigt weitere Zunahme von Angriffen
- Sommer, Sonne, Sicherheitsrisiko: Sophos-Tipps für hohen Cyberschutzfaktor auch auf Reisen
- USB-basierte Angriffe: Wie Unternehmen diesem Sicherheitsrisiko begegnen
- CISO-Reifeprüfung – in fünf Stufen zur Cyberresilienz
Branche, Umfragen - Dez. 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren