Betriebssystem unbrauchbar - Neuinstallation nötig
Zeus-Botnetz abgeschaltet: 100.000 private Computer tot
Die kriminellen Hintermänner von Botnetzen sind darum bemüht, dass die Besitzer der infizierten Rechner sie nicht bemerken. Schließlich nutzen sie ihre Computer für den Spam-Versand oder um Bankverbindungen und Kreditkarteninformationen zu erlangen. Dass die Zombie-Rechner aber nicht nur Daten klauen oder andere Rechner belästigen können, erlebten jüngst mehr als 100.000 PC-Besitzer. Die Betreiber des Zeus-Botnetz, zu dem die infizierten Computer gehörten, schalteten sie einfach ab. Dies melden die Schweizer Sicherheitsexperten von abuse.ch.
Reporter der BBC-Sendung "Click" übernahmen nach eigenen Angaben die Kontrolle über ein Botnetz. Für eine Reportage über Internetkriminalität demonstrieren sie, wie Verbrecher die Zombie-Computer einsetzen. 
Seit Monaten gibt es nur wenig Neuigkeiten zum Botnetz Conficker. Doch immer noch steht über eine Million durch den Conficker-Wurm infizierter Rechner unter den Kontrolle der unbekannten Netzbetreiber. Deren Ziele liegen noch weitegehend im Dunkeln.
Weltweit geraten Millionen von Rechnern nach dem Herunterladen einer infizierten Datei unter fremde Kontrolle. In der Regel bemerkt der Computerbesitzer dabei nicht einmal, dass sein Rechner als Teil eines Botnetzes für Spam-Versand oder Datenspionage missbraucht wird.
Spanische Ermittler haben eines der weltweit größten Botnetze gesprengt und drei Verdächtige festgenommen. 13 Millionen Rechner sollen international von dem Datendiebstahl betroffen sein. Das Netzwerk war zuvor noch von einem IT-Sicherheitsexperten als harmlos eingestuft worden.
Rustock versendet seit kurzem keinen Spam mehr. Das Botnetz wurde von der Digital Crimes Unit von Microsoft in Zusammenarbeit mit US-Behörden ausgeschaltet. Rund eine Millionen Rechner waren in das Netzwerk eingebunden.
US-Behörden haben das Coreflood-Botnetz lahm gelegt, dem rund zwei Millionen infizierte Rechner angehören sollen. Mit Hilfe einer einstweiligen Verfügung können die Behörden aktiv auf infizierte Rechner zugreifen um die Schadsoftware zu stoppen.
Zusammen mit Finanzdienstleistern ist Microsoft ein wichtiger Schlag gegen Online-Kriminelle gelungen. Sie griffen ein Botnetz an, das die Zeus Malware verbreitet.Bereits Anfang April erhielten die Experten von abuse.ch, die mit dem Projekt "Zeustracker" die Aktivitäten des Zeus-Botnetz überwachen, 155 Gigabyte Daten von einem Kontroll-Server eben jenes Botnetzes. Auf dem Server waren fünf verschiedene Zeus-Installationen vorhanden, die mehr als 100.000 Computer kontrollierten - hauptsächlich in Spanien und Polen. Diesen Daten sei zu entnehmen, dass der Server den KOS-Befehl ausgegeben hat.
KOS steht für "Kill Operating System", zu deutsch: "Töte das Betriebssystem". Das die Kontrollprogramme für Botnetze teilweise diese Option enthalten, ist Sicherheitsexperten schon länger bekannt, aber bisher trennte sich noch kein Botnetz-Betreiber auf diesem Weg von seiner lukrativen Einnahmequelle.
Neuinstallation des Betriebssystems notwendig
Die mehr als 100.000 Rechner aus dem Zeus-Botnetz sind somit Opfer einer Premiere geworden. Der KOS-Befehl zerstörte die Betriebssysteme auf den befallenen Computern. Die Geräte starten nicht mehr. Das einzige, was nach Auskunft von Sicherheitsexperten hilft, ist eine komplette Neuinstallation von Windows.
Über die Motive der Abschaltung der über 100.000 Computer können auch Sicherheitsexperten nur spekulieren. Roman Hüssy vom Zeustracker-Projekt vermutet im Gespräch mit der Washington Post, dass möglicherweise eine konkurrierende kriminelle Gruppe den Server übernommen hatte und sich einen Vorteil verschaffen wollte. Er hält es aber auch für möglich, dass ein unfähiger Cybergangster bei der Bedienung des Botnetz-Kontrollprogramms aus Versehen die Rechner zerstörte.
Spekulation über Gründe für Abschaltung des Botnetz
Die Experten vom S21sec-Blog warten noch mit einer anderen Theorie auf. Sie vermuten, dass die Verbrecher mit der Aktion Zeit gewinnen wollten, die geklauten Daten zu nutzen. Ohne Online-Banking würden viele Opfer nicht merken, dass Geld fehle und Verhaltenstipps als Verbrechensopfer würden sie auch nicht im Netz finden. Sie hätten außerdem Wichtigeres zu tun und müssten ihr Betriebssystem neu installieren.
