Niederländische Botnet-Zerschlagung legt 17 Millionen infizierte Geräte still

Niederländische Behörden haben ein riesiges Malware-Botnet zerschlagen, das mit mehr als 17 Millionen infizierten Geräten weltweit verbunden war. Die Operation richtete sich gegen über 200 Server in den Niederlanden, die laut Ermittlern groß angelegte Cyberkriminalität über kompromittierte Verbrauchergeräte unterstützten.

Beamte bezeichneten die Abschaltung als eine der größten jüngsten Maßnahmen gegen bösartige Proxy-Infrastrukturen. An den Ermittlungen waren die niederländische Polizei und das National Cyber Security Centre (NCSC) beteiligt.

Behörden schalteten mehr als 200 Server ab

Ermittler identifizierten über 200 Server, die mit der Botnet-Operation verbunden waren. Diese Systeme sollen infizierte Geräte in mehreren Ländern kontrolliert haben.

Die niederländische Polizei beschlagnahmte während der Operation Teile der Infrastruktur direkt. Hosting-Anbieter entfernten zudem weitere Systeme, nachdem die Behörden sie über die kriminellen Aktivitäten informiert hatten.

Beamte erklärten, dass die Infrastruktur eine zentrale Rolle bei der Verwaltung von Millionen kompromittierter Geräte spielte und Internetverkehr ohne Wissen der Nutzer über diese leitete.

Residential-Proxy-Netzwerk trieb Cyberkriminalität an

Das zerschlagene Netzwerk stand Berichten zufolge mit einem Residential-Proxy-Dienst namens Asocks in Verbindung. Cyberkriminelle sollen die Plattform genutzt haben, um bösartige Aktivitäten hinter legitimen privaten Internetverbindungen zu verbergen.

Residential-Proxy-Dienste leiten Datenverkehr über infizierte Verbrauchergeräte weiter. Dadurch werden Cyberangriffe schwerer zu erkennen, weil die Aktivitäten scheinbar von normalen Heimnutzern statt von verdächtigen Servern ausgehen.

Forscher erklärten, dass Kriminelle das Netzwerk für Phishing-Kampagnen, Kontomissbrauch, Betrugsoperationen und andere illegale Aktivitäten nutzten. Bedrohungsakteure verlassen sich zunehmend auf Residential-Proxy-Netzwerke, um Sicherheitsmaßnahmen zu umgehen und unentdeckt zu bleiben.

Millionen Geräte waren infiziert

Behörden schätzen, dass mindestens 17 Millionen Geräte Teil des Botnets wurden. Zu den infizierten Systemen gehörten Berichten zufolge Computer, Smartphones, Router, Smart-Kameras und andere internetfähige Geräte.

Sicherheitsexperten warnen, dass schlecht gesicherte Geräte weiterhin ein wichtiges Ziel für Malware-Betreiber bleiben. Viele Infektionen entstehen, weil Nutzer Updates nicht installieren, Schwachstellen nicht schließen oder schwache Standardpasswörter nicht ändern.

Die Ermittlungen zeigen, wie anfällige Smart-Geräte Teil großer krimineller Netzwerke werden können, ohne dass die Besitzer davon wissen.

Ermittlungen dauern weiterhin an

Niederländische Behörden analysieren die beschlagnahmte Infrastruktur weiterhin, um die Verantwortlichen zu identifizieren und das vollständige Ausmaß der Operation festzustellen. Beamte haben bisher keine Details zu möglichen Festnahmen veröffentlicht.

Cybersicherheitsforscher erwarten, dass ähnliche proxybasierte Botnets weiterhin eine wachsende Bedrohung darstellen werden. Kriminelle Gruppen setzen zunehmend auf dezentrale Infrastrukturen, die bösartigen Datenverkehr mit legitimer Internetaktivität vermischen.

Große Abschaltungen können Operationen vorübergehend stören, doch Ermittler warnen, dass viele Bedrohungsakteure schnell versuchen, ihre Infrastruktur nach behördlichen Maßnahmen wieder aufzubauen.

Fazit

Die niederländische Botnet-Zerschlagung beseitigte eine große cyberkriminelle Infrastruktur, die mit mehr als 17 Millionen infizierten Geräten weltweit verbunden war. Durch die Abschaltung von über 200 Servern störten die Behörden ein Netzwerk, das Berichten zufolge für Phishing, Betrug und bösartige Proxy-Operationen genutzt wurde. Der Fall zeigt außerdem, wie ungesicherte Verbrauchergeräte weiterhin eine wachsende Rolle in der globalen Cyberkriminalität spielen.