Botnetze - Versionsgeschichte

Thomas.will: Animation verlinkt

2026-10-21T14:51:45Z

Animation verlinkt

← Nächstältere Version		Version vom 21. Oktober 2026, 16:51 Uhr
Zeile 38:		Zeile 38:
	*Das IDS schlägt bei bekannten C&C-Mustern an: [[OPNsense Suricata]].		*Das IDS schlägt bei bekannten C&C-Mustern an: [[OPNsense Suricata]].
	*Auffälligkeiten zentral zusammenführen: [[Sicherheitsinformations- und Ereignisverwaltung (SIEM)\|SIEM]].		*Auffälligkeiten zentral zusammenführen: [[Sicherheitsinformations- und Ereignisverwaltung (SIEM)\|SIEM]].

			== Animation ==
			*[https://xinux.org/botnet-ddos.html Animation: Vom Bot zum DDoS] – wie aus einem infizierten Rechner ein Botnetz und daraus ein DDoS wird.

	== Merksatz ==		== Merksatz ==

Thomas.will: Neu: Prinzip (Bot, C&C, Nutzung, Steuerung, Erkennung am ausgehenden Verkehr); veraltete Zahlen 2010-2015 entfernt

2026-10-21T11:29:18Z

Neu: Prinzip (Bot, C&C, Nutzung, Steuerung, Erkennung am ausgehenden Verkehr); veraltete Zahlen 2010-2015 entfernt

← Nächstältere Version		Version vom 21. Oktober 2026, 13:29 Uhr
Zeile 1:		Zeile 1:
	=~~Sicherheitsrisiken durch~~ Botnetze=		= Botnetze =
	~~;Definition von Botnetzen:~~
	* Ein Botnetz ist eine Gruppe automatisierter Computerprogramme, sogenannter Bots oder Roboter, die auf vernetzten Rechnern agieren.
	* Diese Rechner haben Zugang zu Netzwerken, lokalen Ressourcen und Daten.
	* In Deutschland gab es im Jahr 2010 über 470.000 solcher Bots, wovon durchschnittlich etwa 2.000 pro Tag aktiv waren.

	~~;Verbreitung in Deutschland:~~		== Was ist ein Botnetz? ==
	* ~~Die Initiative botfrei~~.~~de stellte 2014 bei 220~~.~~000 stichprobenartig untersuchten Computern 92~~.~~000 verseuchte Systeme mit rund 725~~.~~000 infizierten Dateien fest~~.		*Ein '''Bot''' ist ein infizierter, fernsteuerbarer Rechner. Der Besitzer merkt davon meist nichts.
	* ~~Dies ergibt eine Infektionsrate von ca. 40 Prozent aller Computer in Deutschland~~.		*Ein '''Botnetz''' ist die Summe vieler solcher Bots, die ein Angreifer (''Botmaster'') zentral steuert.
			*Gesteuert wird über einen '''Command-and-Control-Server''' (C&C oder C2). Von dort kommen die Befehle, dorthin melden die Bots Ergebnisse.
			*Die schiere Zahl ist die Waffe: Ein einzelner Rechner richtet wenig an, Hunderttausende zusammen überlasten Dienste oder versenden Spam im großen Stil.

	~~;Neuinfektionen und Ausbreitung~~:		== Wie ein Rechner zum Bot wird ==
	* Im ersten Halbjahr 2015 wurden in ~~Deutschland täglich bis zu 60~~.~~000 Systeme neu infiziert~~, wie ~~vom Bundesamt für Sicherheit in der Informationstechnik~~ (~~BSI~~) ~~berichtet~~.		#'''Infektion''': über eine Phishing-Mail, eine Schwachstelle in einem erreichbaren Dienst oder nachgeladen durch andere Schadsoftware (siehe [[Schadsoftware/Malware]]).
			#'''Anmelden''': Der Bot baut von innen eine Verbindung zum C&C-Server auf, meist über HTTPS auf Port 443, damit es wie normaler Web-Verkehr aussieht.
			#'''Warten und Gehorchen''': Der Bot fragt regelmäßig nach Befehlen (''Beaconing'') und führt sie aus.

	~~;Betrieb illegaler~~ Botnetze:		== Wofür Botnetze genutzt werden ==
	* ~~Betreiber installieren die Bots ohne Wissen der Inhaber~~ auf ~~Computern und nutzen sie für ihre Zwecke~~.		*'''DDoS''': alle Bots greifen gleichzeitig ein Ziel an (siehe [[DDoS-Angriffe]]).
	* ~~Die meisten Bots können von einem Botnetz-Operator über einen Kommunikationskanal überwacht~~ werden~~, der~~ als ~~Command~~-~~and~~-~~Control-Server (C&C~~-~~Server~~) ~~bezeichnet wird~~.		*'''Spam und Phishing''' in Massen versenden.
			*'''Zugangsdaten und Daten stehlen'''.
			*'''Kryptomining''' auf fremde Kosten.
			*'''Weitervermieten''': Rechenleistung und Zugänge werden als Dienst verkauft (''Malware-as-a-Service'').

	~~;Sicherheitsprobleme für betroffene Systeme~~:		== Steuerung: zentral oder verteilt ==
	* Infizierte Systeme können für ~~verschiedene Zwecke genutzt werden~~, ~~darunter Distributed Denial of Service~~ (~~DDoS~~) ~~Angriffe~~, ~~Spam~~-~~Versand und Datendiebstahl.~~		{\| class="wikitable"
			! Aufbau !! Prinzip !! Schwäche für den Angreifer
			\|-
			\| Zentral (ein C&C-Server) \|\| einfach, alle Bots melden sich bei einer Adresse \|\| fällt der Server weg, ist das Netz tot
			\|-
			\| Mehrere C&C / Domain-Wechsel \|\| wechselnde Adressen (''Fast Flux'', ''Domain Generation'') \|\| schwerer abzuschalten, aber aufwendiger
			\|-
			\| Peer-to-Peer \|\| Bots geben Befehle untereinander weiter, kein fester Server \|\| kaum durch Abschalten eines Servers zu stoppen
			\|}

	;~~Schutzmaßnahmen~~:		== Erkennen und schützen ==
	* ~~Regelmäßige Aktualisierung von Sicherheitssoftware~~ und ~~Betriebssystemen, um Zero~~-~~Day~~-~~Exploits zu minimieren~~.		;Am einzelnen Rechner
	* ~~Sensibilisierung der Nutzer für Social Engineering~~-~~Angriffe~~ und ~~Maßnahmen zur Vermeidung von Malware~~-~~Infektionen.~~		*Patchen, Virenschutz mit Verhaltenserkennung, keine Admin-Rechte im Alltag.
	* ~~Einrichtung von Firewalls und Intrusion Detection~~/~~Prevention Systemen zur Erkennung und Blockierung verdächtiger Aktivitäten.~~		;Im Netz (unser Kurs)
	* ~~Zusammenarbeit mit Sicherheitsbehörden und~~ -~~organisationen, um gegen illegale Botnetze vorzugehen~~.		*'''Ausgehenden Verkehr beobachten''': Ein Bot verrät sich durch regelmäßiges „Nachhausetelefonieren“ zu ungewöhnlichen Zielen.
			*Verdächtige Ziele am Proxy und per DNS-Filter sperren.
			*Das IDS schlägt bei bekannten C&C-Mustern an: [[OPNsense Suricata]].
			*Auffälligkeiten zentral zusammenführen: [[Sicherheitsinformations- und Ereignisverwaltung (SIEM)\|SIEM]].

			== Merksatz ==
			Bot = ein ferngesteuerter Rechner \| Botnetz = viele davon an einem C&C \| die Masse ist die Waffe \| erkennbar vor allem am ausgehenden Verkehr

			== Siehe auch ==
			*[[DDoS-Angriffe]]
			*[[Schadsoftware/Malware]]
			*[[Backdoor]]

			[[Kategorie:Cybersecurity]]
			<!-- Idee Animation: Rechner wird infiziert -> meldet sich beim C&C (443) -> viele Bots -> gemeinsamer DDoS/Spam. Doppelnutzung: Recap Cybersec2 + Einstieg + Selbststudium. -->

Thomas.will: Thomas.will verschob die Seite Botnets nach Botnetze

2024-01-24T05:14:47Z

Thomas.will verschob die Seite Botnets nach Botnetze

← Nächstältere Version		Version vom 24. Januar 2024, 07:14 Uhr
(kein Unterschied)

Thomas.will: /* Sicherheitsrisiken durch Botnetze */

2024-01-24T05:13:36Z

Sicherheitsrisiken durch Botnetze

← Nächstältere Version		Version vom 24. Januar 2024, 07:13 Uhr
Zeile 1:		Zeile 1:
	=Sicherheitsrisiken durch Botnetze=		=Sicherheitsrisiken durch Botnetze=
			;Definition von Botnetzen:
			* Ein Botnetz ist eine Gruppe automatisierter Computerprogramme, sogenannter Bots oder Roboter, die auf vernetzten Rechnern agieren.
			* Diese Rechner haben Zugang zu Netzwerken, lokalen Ressourcen und Daten.
			* In Deutschland gab es im Jahr 2010 über 470.000 solcher Bots, wovon durchschnittlich etwa 2.000 pro Tag aktiv waren.

	;Verbreitung in Deutschland:		;Verbreitung in Deutschland:
	* Im Jahr 2010 gab es über 470.000 Bots in Deutschland, mit durchschnittlich etwa 2.000 aktiven Bots pro Tag.
	* Die Initiative botfrei.de stellte 2014 bei 220.000 stichprobenartig untersuchten Computern 92.000 verseuchte Systeme mit rund 725.000 infizierten Dateien fest.		* Die Initiative botfrei.de stellte 2014 bei 220.000 stichprobenartig untersuchten Computern 92.000 verseuchte Systeme mit rund 725.000 infizierten Dateien fest.
	* ~~Infektion mit~~ ca. 40 Prozent aller Computer in Deutschland ~~wurde daraus errechnet~~.		* Dies ergibt eine Infektionsrate von ca. 40 Prozent aller Computer in Deutschland.

	;Neuinfektionen und Ausbreitung:		;Neuinfektionen und Ausbreitung:
	* ~~Laut dem Bericht zur Lage der IT-Sicherheit in Deutschland 2015 des Bundesamtes für Sicherheit in der Informationstechnik (BSI) wurden im~~ ersten Halbjahr 2015 täglich bis zu 60.000 Systeme ~~in Deutschland~~ neu infiziert.		* Im ersten Halbjahr 2015 wurden in Deutschland täglich bis zu 60.000 Systeme neu infiziert, wie vom Bundesamt für Sicherheit in der Informationstechnik (BSI) berichtet.

	;Betrieb illegaler Botnetze:		;Betrieb illegaler Botnetze:
	* Betreiber installieren Bots ohne Wissen der Inhaber auf Computern und nutzen sie für ihre Zwecke.		* Betreiber installieren die Bots ohne Wissen der Inhaber auf Computern und nutzen sie für ihre Zwecke.
	* Botnetz-~~Operatoren (auch Bot-Master oder Bot-Herder genannt) überwachen die meisten Bots~~ über einen Kommunikationskanal ~~und empfangen Befehle.~~		* Die meisten Bots können von einem Botnetz-Operator über einen Kommunikationskanal überwacht werden, der als Command-and-Control-Server (C&C-Server) bezeichnet wird.
	* Der Kommunikationskanal wird in der ~~Fachsprache~~ als Command-and-Control-Server (C&C-Server) bezeichnet.

	;Sicherheitsprobleme für betroffene Systeme:		;Sicherheitsprobleme für betroffene Systeme:
	* Infizierte Systeme können für verschiedene Zwecke genutzt werden, ~~einschließlich~~ Distributed Denial of Service (DDoS) ~~Angriffen~~, Spam-Versand, Datendiebstahl ~~und mehr.~~		* Infizierte Systeme können für verschiedene Zwecke genutzt werden, darunter Distributed Denial of Service (DDoS) Angriffe, Spam-Versand und Datendiebstahl.
	* Die Initiative botfrei.de identifizierte 92.000 verseuchte Systeme mit rund 725.000 infizierten Dateien, was auf eine breite Palette von Bedrohungen und Aktivitäten hindeutet.

	;Schutzmaßnahmen:		;Schutzmaßnahmen:

Thomas.will am 24. Januar 2024 um 05:12 Uhr

2024-01-24T05:12:06Z

@@ Zeile 1: / Zeile 1: @@
-=Was ist das=
+=Sicherheitsrisiken durch Botnetze=
-*Ein Botnet oder Botnetz ist eine Gruppe von automatisierten Computerprogrammen, sogenannten Bots.
+;Verbreitung in Deutschland:
-Die Bots (von englisch: robot „Roboter“) laufen auf vernetzten Rechnern, deren Netzwerkanbindung sowie lokale Ressourcen und Daten ihnen zur Verfügung stehen. In Deutschland gab es 2010 über 470.000 solcher Bots, von denen im Durchschnitt etwa 2.000 pro Tag aktiv waren.[1] Die Initiative botfrei.de des Verbandes der Internetwirtschaft ECO stellte 2014 bei 220.000 stichprobenartig untersuchten Computern 92.000 verseuchte Systeme mit rund 725.000 infizierten Dateien fest, woraus sich eine Infektion mit ca 40 Prozent aller Computer in Deutschland errechnet.[2] Laut Bericht zur Lage der IT-Sicherheit in Deutschland 2015 des Bundesamtes für Sicherheit in der Informationstechnik (BSI) wurden im ersten Halbjahr 2015 in Deutschland täglich bis zu 60.000 Systeme neu infiziert.[3] Betreiber illegaler Botnetze installieren die Bots ohne Wissen der Inhaber auf Computern und nutzen sie für ihre Zwecke. Die meisten Bots können von einem Botnetz-Operator (auch Bot-Master oder Bot-Herder genannt) über einen Kommunikationskanal überwacht werden und Befehle empfangen. Dieser wird in der Fachsprache als Command-and-Control-Server bezeichnet; Kurzform: C&C-Server.
+* Im Jahr 2010 gab es über 470.000 Bots in Deutschland, mit durchschnittlich etwa 2.000 aktiven Bots pro Tag.

Thomas.will: /* Was ist das */

2021-06-17T07:55:28Z

Was ist das

← Nächstältere Version		Version vom 17. Juni 2021, 09:55 Uhr
Zeile 1:		Zeile 1:
	=Was ist das=		=Was ist das=
	Ein Botnet oder Botnetz ist eine Gruppe von automatisierten Computerprogrammen, sogenannten Bots. Die Bots (von englisch: robot „Roboter“) laufen auf vernetzten Rechnern, deren Netzwerkanbindung sowie lokale Ressourcen und Daten ihnen zur Verfügung stehen. In Deutschland gab es 2010 über 470.000 solcher Bots, von denen im Durchschnitt etwa 2.000 pro Tag aktiv waren.[1] Die Initiative botfrei.de des Verbandes der Internetwirtschaft ECO stellte 2014 bei 220.000 stichprobenartig untersuchten Computern 92.000 verseuchte Systeme mit rund 725.000 infizierten Dateien fest, woraus sich eine Infektion mit ca 40 Prozent aller Computer in Deutschland errechnet.[2] Laut Bericht zur Lage der IT-Sicherheit in Deutschland 2015 des Bundesamtes für Sicherheit in der Informationstechnik (BSI) wurden im ersten Halbjahr 2015 in Deutschland täglich bis zu 60.000 Systeme neu infiziert.[3] Betreiber illegaler Botnetze installieren die Bots ohne Wissen der Inhaber auf Computern und nutzen sie für ihre Zwecke. Die meisten Bots können von einem Botnetz-Operator (auch Bot-Master oder Bot-Herder genannt) über einen Kommunikationskanal überwacht werden und Befehle empfangen. Dieser wird in der Fachsprache als Command-and-Control-Server bezeichnet; Kurzform: C&C-Server.		*Ein Botnet oder Botnetz ist eine Gruppe von automatisierten Computerprogrammen, sogenannten Bots.
			Die Bots (von englisch: robot „Roboter“) laufen auf vernetzten Rechnern, deren Netzwerkanbindung sowie lokale Ressourcen und Daten ihnen zur Verfügung stehen. In Deutschland gab es 2010 über 470.000 solcher Bots, von denen im Durchschnitt etwa 2.000 pro Tag aktiv waren.[1] Die Initiative botfrei.de des Verbandes der Internetwirtschaft ECO stellte 2014 bei 220.000 stichprobenartig untersuchten Computern 92.000 verseuchte Systeme mit rund 725.000 infizierten Dateien fest, woraus sich eine Infektion mit ca 40 Prozent aller Computer in Deutschland errechnet.[2] Laut Bericht zur Lage der IT-Sicherheit in Deutschland 2015 des Bundesamtes für Sicherheit in der Informationstechnik (BSI) wurden im ersten Halbjahr 2015 in Deutschland täglich bis zu 60.000 Systeme neu infiziert.[3] Betreiber illegaler Botnetze installieren die Bots ohne Wissen der Inhaber auf Computern und nutzen sie für ihre Zwecke. Die meisten Bots können von einem Botnetz-Operator (auch Bot-Master oder Bot-Herder genannt) über einen Kommunikationskanal überwacht werden und Befehle empfangen. Dieser wird in der Fachsprache als Command-and-Control-Server bezeichnet; Kurzform: C&C-Server.

Thomas: Die Seite wurde neu angelegt: „=Was ist das= Ein Botnet oder Botnetz ist eine Gruppe von automatisierten Computerprogrammen, sogenannten Bots. Die Bots (von englisch: robot „Roboter“) la…“

2016-08-30T19:09:12Z

Die Seite wurde neu angelegt: „=Was ist das= Ein Botnet oder Botnetz ist eine Gruppe von automatisierten Computerprogrammen, sogenannten Bots. Die Bots (von englisch: robot „Roboter“) la…“

Neue Seite

=Was ist das=
Ein Botnet oder Botnetz ist eine Gruppe von automatisierten Computerprogrammen, sogenannten Bots. Die Bots (von englisch: robot „Roboter“) laufen auf vernetzten Rechnern, deren Netzwerkanbindung sowie lokale Ressourcen und Daten ihnen zur Verfügung stehen. In Deutschland gab es 2010 über 470.000 solcher Bots, von denen im Durchschnitt etwa 2.000 pro Tag aktiv waren.[1] Die Initiative botfrei.de des Verbandes der Internetwirtschaft ECO stellte 2014 bei 220.000 stichprobenartig untersuchten Computern 92.000 verseuchte Systeme mit rund 725.000 infizierten Dateien fest, woraus sich eine Infektion mit ca 40 Prozent aller Computer in Deutschland errechnet.[2] Laut Bericht zur Lage der IT-Sicherheit in Deutschland 2015 des Bundesamtes für Sicherheit in der Informationstechnik (BSI) wurden im ersten Halbjahr 2015 in Deutschland täglich bis zu 60.000 Systeme neu infiziert.[3] Betreiber illegaler Botnetze installieren die Bots ohne Wissen der Inhaber auf Computern und nutzen sie für ihre Zwecke. Die meisten Bots können von einem Botnetz-Operator (auch Bot-Master oder Bot-Herder genannt) über einen Kommunikationskanal überwacht werden und Befehle empfangen. Dieser wird in der Fachsprache als Command-and-Control-Server bezeichnet; Kurzform: C&C-Server.