Sie könnten sich vorstellen, dass die Person hinter Ihrem kompromittierten Laptop eine vermummte Gestalt in einem Keller ist, die komplexe Exploits in Echtzeit programmiert. Die Wahrheit ist weitaus langweiliger und in mancher Hinsicht gefährlicher. Die meisten Menschen, die Computer infizieren, verfügen nicht über die Programmierkenntnisse, um Malware von Grund auf zu schreiben. Sie sind das, was die Ermittler „Skript-Kiddies“ nennen. Sie nutzen vorgefertigte, oft primitive Tools, um Schwachstellen in einem Betriebssystem auszunutzen. Der Code ist schlampig. Der Ansatz ist ungeschickt. Aber es funktioniert. Es verwandelt Ihre Maschine in einen Zombie.
Der Liefermechanismus
Um diese Zombie-Software auf Ihren Computer zu übertragen, muss der Angreifer sie bereitstellen. Sie benötigen keine direkte Verbindung zu Ihrem Kernel. Sie müssen nur darauf klicken.
E-Mail bleibt ein primärer Vektor. Das gilt auch für Peer-to-Peer-Netzwerke. Sogar normale Websites sind Freiwild. Der Trick ist die Verkleidung. Die Datei sieht nicht wie eine ausführbare Datei (.exe) oder ein Skript aus. Es wird wie ein JPEG aussehen. Oder ein MPEG-Video. Oder ein PDF. Sie denken, Sie öffnen ein Foto. Du klickst. Es passiert nichts.
Manchmal ist die Täuschung sogar noch einfacher. Haben Sie schon einmal eine Pop-up-Anzeige mit einem großen, auffälligen „Nein, danke“-Button gesehen? Klicken Sie darauf, um den Ärger abzutun. Dieser Knopf ist ein Lockvogel. Durch Klicken darauf wird die Anzeige nicht geschlossen. Es löst den Download aus.
Sobald der Benutzer das Programm aktiviert, ist der Schaden angerichtet. Die Malware fügt sich in die Initialisierungssequenz des Betriebssystems ein. Es übersteht Neustarts. Es versteckt sich vor aller Augen.
Warum die Erkennung fehlschlägt
Der durchschnittliche Benutzer bemerkt dies selten. Manche Leute werden misstrauisch, wenn eine Datei nichts bewirkt. Sie führen Virenscans durch. Sie fangen es. Aber die meisten Benutzer sehen eine beschädigte Datei und fahren fort. Sie glauben, dass sie ein beschädigtes Bild heruntergeladen haben. Sie löschen es. Sie wissen nie, dass ihre Maschine bereits kompromittiert ist.
Die Malware hakt sich nicht immer in dasselbe Systemsegment ein. Diese Variabilität macht die Erkennung schwierig. Der Angreifer muss kein Genie sein. Sie müssen nur unter dem Radar bleiben. Wenn Sie bemerken, dass etwas nicht stimmt, verlieren sie einen Bot. Und Bots sind die Währung des Botnetzes.
Das Botnet-Ökosystem
Sobald der Computer infiziert ist, hat der Cracker freie Hand. Das Programm kann bestimmte Aufgaben zu einem festgelegten Zeitpunkt ausführen. Oder es ermöglicht die direkte Kontrolle Ihrer Internetaktivitäten in Echtzeit. Viele dieser Vorgänge laufen über Internet Relay Chat (IRC). Ja, das Chat-Protokoll der alten Schule.
Es gibt ganze Communities im IRC, in denen sich diese Angreifer gegenseitig helfen. Sie teilen Werkzeuge. Sie bieten Ratschläge. Und ja, manchmal versuchen sie, sich gegenseitig die Botnets zu stehlen. Es ist ein wettbewerbsorientiertes, wenn auch amateurhaftes Ökosystem. Der Umfang ist riesig. In einigen Netzwerken gibt es Hunderttausende Zombies. Der Verlust eines oder zweier Computer spielt keine Rolle.
Beteiligte Arten von Malware
Der Begriff „Malware“ umfasst ein breites Spektrum an Schadcode. Folgendes verwandelt Ihren PC normalerweise in einen Zombie:
- Computerviren: Diese deaktivieren Computer, indem sie Dateien beschädigen oder Ressourcen beanspruchen.
- Würmer: Sie vermehren sich selbst und verbreiten sich schnell von Maschine zu Maschine.
- Trojanische Pferde: Sie behaupten, eines zu tun, aber Hintertüren zu öffnen oder Schaden anzurichten.
- Rootkits: Diese ermöglichen die Kontrolle auf Administratorebene. Sie sind speziell darauf ausgelegt, einer Entdeckung zu entgehen.
- Hintertüren: Methoden, die normale Betriebssystemprozeduren umgehen und Angreifern geheimen Zugriff ermöglichen.
- Keylogger: Programme, die jeden Tastendruck aufzeichnen und dabei Passwörter und Anmeldecodes stehlen.
Zombie-Code ist selten eigenständig. Es ist normalerweise Teil eines Virus, Wurms oder Trojaners. Um die Kontrolle über das System aufrechtzuerhalten, werden häufig andere Malware-Typen eingebunden. Das Ergebnis ist eine kompromittierte Maschine, die normal aussieht, aber aktiv an größeren, koordinierten Angriffen teilnimmt. Der nächste Schritt in dieser Kette ist oft Spam, aber die Infektion selbst ist die eigentliche Bedrohung. Sie nutzen nicht mehr nur Ihren Computer. Du treibst jemand anderen an.
