Sicherheits-Allianz gegen Dropperbot Malware

Gemeinsam gegen Malware: Das Bundeskriminalamt (BKA) hat in Zusammenarbeit mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI),  dem Fraunhofer-Institut sowie den deutschen Antiviren-Spezialisten Avira und G Data dem Botnetz Dropperbot den Kampf angesagt.

Die Allianz konnte die infizierten Systeme ausmachen und ließ die meist privaten Computer-Nutzer von ihren Internet-Providern informieren. Indessen dauern die Ermittlungen der Generalstaatsanwaltschaft Frankfurt/Main gegen die kriminellen Urheber des Dropperbots weiter an.

Die Schadsoftware habe bereits über 11.000 Systeme infiziert und verbreite sich durch vermeintlich harmlose E-Mail-Anhänge oder Downloads sowie aus Usenet. Mehr als die Hälfte dieser Systeme soll sich in Deutschland befinden. Betroffen sind ausschließlich Windows-Rechner - Linux, MacOS, Android oder iOS kann Dropperbot nichts anhaben.

Einmal installiert legt die Malware Autostart-Einträge in der Registry fest, um auch nach einem Neustart aktiv zu sein. Dann nimmt die Software Verbindung zu einem Server auf, von dem sie weiteren Schadcode herunterlädt. Dieser beinhaltet Malware, die Passwörter und Zugangsdaten von etwa E-Mail-Konten, sozialen Netzen und eWallets ausliest und diese an die Hacker zurücksendet.

Die Cyberkriminellen sollen das Botnetz außerdem dazu verwendet haben, um über weitreichende Phishing-Angriffe an weitere Benutzerkonten, Login-Daten und Passwörter zu gelangen.

Betroffene Nutzer, die von ihren Providern alarmiert wurden, sollten die Malware umgehend von ihrem System entfernen. Hierzu eigenen sich etwa die kostenlosen Antiviren-Tools Avira PC-Cleaner oder G Data DropperBot Cleaner.