Die Sicherheitslandschaft hat sich in letzter Zeit rasant verändert. Cyber-Bedrohungen und Malware-Infektionen sind für Sicherheitsexperten zunehmend zu einem Hauptproblem geworden. Verschiedene durchgeführte Forschungsstudien weisen darauf hin, dass die Verwendung von Botnetze nimmt alarmierend zu. In diesem Beitrag werfen wir einen Blick auf einige Botnet-Tracker Dies kann Ihnen helfen, die Botnet-Aktivitäten im Auge zu behalten. Aber bevor wir sie sehen, lernen wir ein paar Dinge kennen.

Was ist ein Botnetz?

Ein Botnetz ist eine vernetzte Ansammlung kompromittierter Maschinen, sogenannte Roboter. Es wird hauptsächlich zur Durchführung von Spionageoperationen und zum Diebstahl sensibler Informationen über kontrollierte Knoten, auch bekannt als „Controlled Nodes“, eingesetzt Botmaster. Mit diesen Maschinen wird dann ein gezielter Angriff durchgeführt.

Wie infizieren Botnets Systeme?

Die Techniken, mit denen Botnetze andere Maschinen infizieren und neue Bots rekrutieren, sind einfach. Einzelne Bots sind geografisch über die ganze Welt und über den gesamten IP-Adressraum verteilt.

In den meisten Fällen handelt es sich dabei um eine Vielzahl von Social-Engineering-Taktiken. Außerdem können für die Verteilung USB-Sticks und andere gängige Medientypen verwendet werden Botcode. Der Bot-Code wird im Allgemeinen über die Autorun- und Autoplay-Funktionen auf Computern mit Windows installiert. Daher sind Systeme mit Windows-Betriebssystemen am anfälligsten für Botnet-Angriffe.

Drive-by-Downloads sind eine weitere Möglichkeit, über die Botnets das System beeinflussen, wenn ein Benutzer eine Website besucht und Malware heruntergeladen wird, indem Schwachstellen im Webbrowser ausgenutzt werden.

Die Verwendung von Plug-Ins und Add-Ons in Browsern verzeichnete in den letzten Jahren einen Aufwärtstrend. Daher sind browserbasierte Angriffe regelmäßig aufgetaucht und haben erheblich zum Anstieg der Infektionen über Drive-by-Downloads beigetragen.

Lesen: Botnet-Entfernungstools.

Botnet Tracker verfolgt die Aktivität von Live-Botnets

Ein Botnet ist speziell für die Durchführung von groß angelegtem Klickbetrug und Bitcoin-Mining konzipiert. A Botnet-Tracker ist ein Tool, mit dem die schädliche Architektur und Aktivität in Echtzeit analysiert werden kann.

Die Verfolgung von Botnets ist nicht einfach, da die Leistung eines Botnets ein Maß für die Größe oder Anzahl der infizierten Computer ist. Daher erfordert die Verfolgung von Botnetzen eine mehrstufige Strategie.

Dabei kommen verschiedene Tools und Techniken zur Botnet-Erkennung zum Einsatz. Beispielsweise verfolgen Websites, die sich der Verfolgung einiger der berüchtigten Botnetze widmen, wie Zeus Tracker, die Command & Control-Server (Hosts) des Zeus-Botnetzes auf der ganzen Welt, um Benutzern eine Domänen- und IP-Blockliste bereitzustellen. Die Statistiken helfen dabei, einige nützliche Informationen über Crimeware zu offenbaren.

Das Hauptaugenmerk liegt darauf, Systemadministratoren die Möglichkeit zu geben, bekannte Hosts zu blockieren und Infektionen in ihren Netzwerken zu vermeiden und zu erkennen. Zu diesem Zweck bietet der Botnet-Tracker von TrendMicro mehrere Blocklisten an. Diese Blocklisten werden in verschiedenen Formaten und für unterschiedliche Zwecke angeboten

Darüber hinaus kann das Tool von TrendMicro CERTs, ISPs und LEAs (Strafverfolgungsbehörden) dabei helfen, bösartige Hosts in ihren Netzwerken/Länder-Hosts zu verfolgen, die online sind und Botnet-Code ausführen. Obwohl es schwierig ist, die tatsächliche Stärke eines Botnetzes zu bestimmen, kann die Kombination dieser Strategien dazu beitragen, die Bedrohung zunächst zu erkennen und Verluste abzuwenden.

Das Globaler Botnet-Visualizer Hält Sie über Bot-Aktivitäten auf dem Laufenden.

Lookingglasscyber.com zeigt eine Echtzeitkarte an, die die tatsächlichen Daten aus ihren Threat-Intelligence-Feeds zeigt. Es zeigt die Infektionen pro Sekunde, Live-Angriffsstatistiken und verfolgt Botnets wie Sality, Mobile, Conficker, ZeroAccess, APT, Trojan, TinyBanker, Clicker, Ramdo, Shiz, Flashback, Sensor und Dyre.

Besuchen Malwaretech.com und klicken Sie auf die Schaltfläche „Verbinden“, um Live-Botnetze weltweit in Aktion zu sehen. Mit diesem Botnet-Tracker können Sie die Aktivitäten der Botnets Sality4, Kelihos, Necurs, Goze und Mira verfolgen.