Crimeware-Programme: Bots

Was ist ein Bot?

“Bot ist eine Kurzform von "Robot" (engl. Roboter) – jedoch nicht die Art von Roboter, die man von Science-Fiction-Filmen oder vom Fließband einer Fabrik kennt. Bots gehören momentan zu den raffiniertesten Crimeware-Programmen im Internet.Ein Bot ähnelt einem Wurm oder Trojaner, doch er verdient sich diesen besonderen Namen durch die Ausführung einer Vielzahl von automatischen Aufgaben im Namen seines Meisters (dem Cyberkriminellen), der sich häufig an einem weit entfernten Ort befindet.Das große Spektrum an von Bots ausgeführten Aufgaben reicht vom Senden von Spam-Mails bis zum Hinauswerfen von Websites aus dem Internet im Rahmen eines koordinierten Denial-of-Service-Angriffs.Da ein mit einem Bot infizierter Computer den Befehlen seines Meisters gehorcht, werden diese befallenen Computer häufig als "Zombies" bezeichnet.

Bots schleichen sich auf vielerlei Arten auf einem Computer ein.Bots verbreiten sich häufig im Internet, indem sie nach angreifbaren, ungeschützten Computern suchen, die sie infizieren können.Wenn sie so einen ungeschützten Computer gefunden haben, infizieren sie diesen sogleich und benachrichtigen anschließend ihren Meister.Sie versuchen dann, solange verborgen zu bleiben, bis sie von ihrem Meister zum Leben erweckt werden, um eine Aufgabe durchzuführen.Bots verhalten sich so ruhig, dass die Opfer manchmal erst von ihnen erfahren, wenn sie von ihrem Internetdienstanbieter hören, dass ihr Computer seit einiger Zeit Spam-E-Mails an andere Internet-Benutzer sendet.Manchmal säubert ein Bot sogar einen infizierten Computer, um sicherzustellen, dass er nicht durch einen anderen Bot vom angegriffenen Computer entfernt wird.Andere Möglichkeiten der Infizierung mit einem Bot sind Herunterladen durch einen Trojaner, Installation über eine bösartige Website oder Empfangen einer E-Mail-Nachricht von einem bereits infizierten Computer.

Bots arbeiten nicht alleine. Sie gehören zu dem sogenannten "Botnet", einem Netzwerk infizierter Computer.Die Angreifer erschaffen Botnets, um angegriffene Computer durch eine oder mehrere der oben genannten Methoden immer aufs Neue zu infizieren.Jeder einzelne Zombie-Computer wird von einem Hauptcomputer, dem Command-and-Control-Server, aus gesteuert.Cyberkriminelle verwalten ihre Botnets im Command-and-Control-Server und erteilen ihrer Zombie-Armee Befehle.Ein Botnet setzt sich für gewöhnlich aus einer großen Anzahl von Computern aus aller Welt zusammen, vom Fernen Osten bis Amerika.Einige Botnets enthalten mehrere hundert oder tausend Computer, andere hingegen kontrollieren zehn- oder sogar hunterttausende von Zombies.