Startseite > Security > Oldie, but Goldie: Soviel verdient Botnet-Veteran »SDBOT«

Setzt auf altes Protokoll Internet-Relay-Chat

Oldie, but Goldie: Soviel verdient Botnet-Veteran »SDBOT«

16. Dezember 2009, 15:06 Uhr | Werner Veith

Fortsetzung des Artikels von Teil 1

Oldie, but Goldie: Soviel verdient Botnet-Veteran »SDBOT« (Fortsetzung)

Für die Kommunikation mit dem Command-and-Control-Server (CCS) setzt Sdbot auf IRC (Internet-Relay-Chat) als Protokoll. Steht die Verbindung mit dem CCS kann der Internet-Kriminelle über IRC-Befehle seine Malware auf den befallenen Rechner herunterladen.

Ist Microsofts MSN-Messenger installiert, kann der Bot-Master per IRC an alle Messenger-Kontakte auf dem Zombie-Rechner eine Message mit infiziertem Link schicken. Bot-Master ist der derjenige, der aktuell die Kontrolle über das Botnet hat.

Der Einsatz von ICR als Kommunikationsprotokoll hat noch einen anderen Vorteil. Es ist für die Kontrolle von Botnets aus der Mode gekommen und Malware-Forscher konzentrieren sich auf andere Arten von Botnets.

Die Trend-Micro-Forscher vermuten, dass der Ursprung der Bedrohung aus Albanien, Mazedonien oder Montenegro stammt. Dies herauszufinden, ist nicht mehr so einfach, denn die Cyber-Gangster nutzen frei verfügbare Dienste wie von Yahoo oder Altavista. Außerdem wechseln sie die IP-Adressen.