Wie Hacker die Ziele der Botnet-Abschaltung des FBI übernahmen und daraus eine stärkere Cyberwaffe bauten

Hacker übernahmen genau dieselben gehackten Geräte, die das FBI gerade gereinigt hatte. Was als federaler Sieg gedacht war, verwandelte sich in ein Fressen, bei dem Kriminelle schnell handelten, um fast 95.000 Geräte zu ergattern, die die Agentur unbeabsichtigt befreit hatte.

Dies geschah direkt nach der Abschaltung eines Botnets durch das FBI, das für einige der schlimmsten Cyberangriffe aller Zeiten verantwortlich war. Laut Die Wall Street Journalöffnete diese Abschaltung die Schleusen.

Die Geräte, die zuvor Teil eines illegalen Botnets waren, wurden fast sofort wieder entführt. Eine rivalisierende Botnet-Crew namens Aisuru nutzte die Gelegenheit.

Sie ergriff mehr als ein Viertel der befreiten Maschinen und startete Hochgeschwindigkeitsangriffe, die, so Damian Menscher, ein Sicherheitsingenieur bei Google, bereits Rekorde brechen. „Es wurde ein Wettlauf, sie so schnell wie möglich zu übernehmen“, sagte Damian.

Aisuru flutet das Internet mit DDoS-Angriffen im Weltrekord

Am 1. September meldete Cloudflare den größten jemals gesehenen DDoS-Angriff. Der Angriff spülte 11,5 Billionen Bits pro Sekunde an Müllverkehr aus. Das reicht aus, um die Download-Geschwindigkeit von über 50.000 Heim-Internetverbindungen auf einmal lahmzulegen.

Cloudflare postete darüber auf X und nannte es einen „Weltrekord“ in der Intensität. Netzwerkbetreiber sagen, dies war nur einer von vielen ähnlichen Angriffen in den letzten Wochen. Die Angriffe waren kurz, aber massiv – einige dauerten nur Sekunden, wahrscheinlich nur Tests der vollen Leistung des Botnets.

Die wahre Gefahr liegt darin, woraus diese Botnets bestehen. Aisuru verwendet keine Computer – es verwendet Router, Smart-TVs und Überwachungskameras. Geräte, die die Leute vergessen, online lassen und selten aktualisieren. Sobald sie entführt wurden, werden sie Teil der Armee.

Sobald sie Teil eines Botnets sind, sind sie darin gefangen, wobei immer nur ein Botnet gleichzeitig aktiv ist. Als das FBI die alte Malware entfernte, öffnete das die Tür für Aisuru, um einzusickern.

Dies geschieht unmittelbar nachdem Ankläger im August einen 22-jährigen Mann aus Oregon wegen des Betriebs eines Botnets angeklagt haben, das X earlier dieses Jahr offline geschaltet hatte. Dieser Angriff zeigte, wie verwundbar selbst große Plattformen gegenüber solchen Cyberwaffen sind. Doch was als Nächstes kommt, sieht weitaus schlimmer aus.

Neue Botnets wandern vom Betrug zur Cyberkriegsführung

Dies sind längst keine reinen technischen Störfaktoren mehr. Die neue Generation von Botnets wird mit schnelleren Geräten und stärkerer Bandbreite aufgebaut, was ihnen ein weit größeres Potenzial verleiht. Einige Experten sagen, diese Netzwerke könnten nun genutzt werden, um den Internetzugang in ganzen Ländern lahmzulegen.

Craig Labovitz, Leiter der Technologieabteilung bei Nokias Division Deepfield, indischen Raffinerien eine fasste es einfach zusammen: „Früher ging es um Websites; heute geht es um Länder.“ Das ist bereits geschehen. Das Vereinigte Königreich erklärte, dass Russlands GRU im Jahr 2022, kurz vor seiner militärischen Invasion, DDoS-Angriffe auf ukrainische Banken startete.

Nun scheinen kriminelle Netzwerke dieselbe Strategie zu verfolgen, jedoch auf globaler Ebene. Ein Netzwerk, das Google earlier dieses Jahr ausschaltete, war von 74.000 Android-TV-Geräten im Jahr 2023 auf über 10 Millionen in nur zwei Jahren gewachsen.

Dies machte es zum größten bekannten Botnet aus Smart TVs. Google gab an, dass es für das Anklicken von Milliarden von Anzeigen in einem massiven Betrugsprogramm genutzt wurde, warnte jedoch, dass es ebenso leicht in eine Waffe für Ransomware oder Internet-Abschaltungen verwandelt werden könnte.

Unterdessen wächst ein weiteres Botnet namens ResHydra noch größer. Aufgebaut aus Millionen von Geräten, begann ResHydra mit einfachem Betrug, hat jedoch nun begonnen, Online-Angriffe zu starten. Chris Formosa, ein Forscher bei Lumen’s Black Lotus Labs, sagte, dass die Kontrolle über ein Netzwerk dieser Größe jemandem ermöglichen würde, „extremen Schaden an einem Land anzurichten.“

Bisher konnten nur große Cloud-Dienste wie Google Cloud und Amazon Web Services die meisten dieser Angriffe blockieren. Doch selbst diese Abwehrmaßnahmen könnten versagen, wenn Botnets wie Aisuru oder ResHydra stärker werden oder sich zusammenschließen.