Selbst zerstört

Botnetz-Abschaltung legte 100.000 Rechner lahm

Die Abschaltung des Botnetzes "Zeus" Anfang April hat, wie erst jetzt bekannt wurde, weltweit zum Totalausfall von rund 100.000 Zombie-PCs geführt. Wie die "Washington Post" berichtet, hätten Besitzer der von einem Trojaner infizierten Rechner nur noch einen Bluescreen zu sehen bekommen. Eine Neuinstallation des Betriebssystems war unumgänglich.

Rätselraten herrscht derzeit noch darüber, warum das Botnetz - ein Verbund von ferngesteuerten Rechnern - abgeschaltet wurde. Sicherheitsexperten gehen davon aus, dass der für "Zeus" verwendete Trojaner genügend Daten angesammelt hat, um diese gewinnbringend verkaufen zu können. Ebenfalls nicht auszuschließen ist jedoch, dass eine Gruppe konkurrierender Cyber-Krimineller das Botnetz kaperte und anschließend zerstörte.

Ermöglicht wurde Letzteres durch einen in den Trojaner integrierten "Kill Switch", der auf Befehl jeden infizierten Rechner lahmlegen kann. Insbesondere bei Trojanern, die es auf geheime Bankdaten wie PINs und TANs abgesehen haben, dient dieser Selbstzerstörungsmechanismus dazu, das Opfer nach dem Datendiebstahl vom Internet abzuschneiden.

So soll verhindert werden, dass betroffene Nutzer ihre Kontobewegungen weiter online verfolgen können, zudem können die Kriminellen ihre Spuren dadurch zumindest teilweise verschleiern.