Bundesamt für Sicherheit in der Informationstechnik

Avalanche-Botnetz: BSI weitet Schutzmaßnahmen aus

Auch Andromeda-Botnetz zerschlagen

Ort Bonn
Datum 04.12.2017

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weitet die Schutz- und Informationsmaßnahmen aus, die im Rahmen der Zerschlagung der weltweit größten Botnetzinfrastruktur Avalanche Ende 2016 initiiert wurden, und verlängert diese zudem. Das im Zuge der Avalanche-Abschaltung im Jahr 2016 vom BSI aufgesetzte Sinkholing-System wurde dabei um Domänen des Andromeda-Botnetzes erweitert. Dieses weltweit agierende Botnetz wurde am 30. November 2017 in internationaler Kooperation durch Ermittler zerschlagen. Dabei koordinierte die europäische Justizbehörde Eurojust die Maßnahmen der weltweit beteiligten Staatsanwaltschaften. Federführend in Deutschland war die Zentrale Kriminalinspektion Lüneburg unter Sachleitung der Staatsanwaltschaft Verden. Erste Analysen haben ergeben, dass weltweit pro Tag rund 1,3 Millionen mit der Schadsoftware Andromeda infizierte Netzwerkanschlüsse aktiv sind. Das FBI hatte die Ermittlungen im Jahr 2015 gemeinsam mit der Firma Microsoft begonnen. Hauptangriffsziele der mittels Andromeda verteilten Schadsoftware waren Asien, Nordamerika und in Europa im Schwerpunkt die Länder Rumänien, Italien, Deutschland und Polen.

Handlungsbedarf bei betroffenen Internetnutzern

Mit Hilfe der im Rahmen der Zerschlagung von Avalanche vor einem Jahr aufgesetzten Sinkhole-Server und in Zusammenarbeit mit den Internetprovidern konnten betroffene Internetnutzer gewarnt und aufgefordert werden, ihre Systeme zu bereinigen. Die Zahl der Infektionen insbesondere in Deutschland hat sich daraufhin positiv entwickelt: Ende November 2017 betrugen die gemeldeten Infektionszahlen in Deutschland nur noch rund 39 Prozent des ursprünglichen Startwerts. Auch weltweit haben die gemeldeten Infektionen abgenommen, betrugen aber immer noch rund 55 Prozent des Ursprungswerts.

Avalanche-Takedown 2016

Am 30. November 2016 hatte das BSI gemeinsam mit der federführenden Staatsanwaltschaft Verden, der ZKI Lüneburg und weiteren nationalen und internationalen Partnern Avalanche zerschlagen. Das BSI hat dabei mit Unterstützung von Fraunhofer FKIE unter anderem die technische Grundlage zur Identifizierung der Botnetz-Infrastruktur sowie zur Analyse der von den Cyber-Kriminellen verwendeten Schadsoftware bereitgestellt, sowie die Information der weltweit betroffenen Anwender übernommen (siehe Pressemitteilung des BSI vom 1. Dezember 2016). Die Analysen des BSI hatten unter anderem ergeben, dass rund 20 verschiedene Botnetze die Avalanche-Infrastruktur nutzen, um Spam- und Phishing-E-Mails zu versenden, Ransomware zu verbreiten und die Nutzer von Online-Banking-Angeboten zu betrügen. Zur Bereinigung von Schadsoftwareinfektionen auf Computern und Smartphones bietet das BSI unter www.bsi-fuer-buerger.de/botnetz Informationen und Hilfestellung für Betroffene und zur Schadsoftware Andromeda.

Pressekontakt:

Bundesamt für Sicherheit in der Informationstechnik
Postfach 200363
53133 Bonn
Telefon: +49 228 99 9582-5777
Telefax: +49 228 99 9582-5455
E-Mail: presse@bsi.bund.de

Hinweis zur Verwendung von Cookies

Um unsere Webseite für Sie optimal zu gestalten und fortlaufend verbessern zu können, verwenden wir Cookies. Durch die weitere Nutzung der Webseite stimmen Sie der Verwendung von Cookies zu. Weitere Informationen hierzu erhalten Sie in unserer Datenschutzerklärung.

OK