Botnetz verliert an Boden

Im Laufe der letzten Wochen haben wir aufmerksam die Entwicklung eines Botnetzes verfolgt, von dem wir bereits erwartet hatten, dass es wachsen würde (siehe frühere Blogs). Es war interessant, zu beobachten, wie zunächst tatsächlich immer mehr infizierte Maschinen hinzukamen. Doch nun beginnt das Zombienetz plötzlich zu schrumpfen.

Gestern umfasste das Botnetz 6.000 Zombies, obwohl es vor nur anderthalb Wochen 14.000 zählte! Was war passiert? Wir haben uns die Sache genauer angeschaut und festgestellt, dass eine beträchtliche Differenz zwischen der Gesamtzahl der Infektionen – also der angegriffenen Computer – und der Anzahl der infizierten Computer besteht.

Hier ein Blick auf die aktuelle Statistik des Zombie-Netzes:

208187426

Zieht man die Anzahl der infizierten Computer (GENERAL NUMER BOTS) von der Gesamtzahl der Infektionen (GENERAL NUMBER OF INFECTIONS) ab, so ergibt sich eine Differenz von ca. 10.000.

Jetzt zum Vergleich die Statistik aus der Zeit, als das Botnetz noch wuchs:

208187427

Die Differenz zwischen der Anzahl der infizierten Computer (GENERAL NUMER BOTS) von der Gesamtzahl der Infektionen (GENERAL NUMBER OF INFECTIONS) ist geringer als 500!

Diese Unterschiede lassen sich dadurch erklären, dass AV-Unternehmen gute Arbeit beim Entdecken derjenigen schädlichen Dateien geleistet haben, die zur Erstellung dieses Botnetzes genutzt werden. Innerhalb weniger Tage nachdem diese Schadprogramme von den Betreibern des Botnetzes eingesetzt wurden, detektierten die Antivirus-Programme den neuen Schadcode und entfernten ihn von den PCs, so dass das Zombienetz nach und nach seine Kunden verlor. Während nun täglich immer mehr Anwender ihre AV-Datenbanken aktualisieren, verliert das Botnetz unaufhörlich an Boden.

Ähnliche Beiträge

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.