Arystinger-Botnetz infiziert Tausende von D-Link-Routern

Sicherheitsforscher haben eine groß angelegte Kampagne aufgedeckt, die das Arystinger-Botnetz betrifft und weltweit Tausende von D-Link-Routern infiziert hat. Die Malware zielt auf verwundbare Netzwerkgeräte ab und macht sie zu einem Teil eines Botnetzes, das von entfernten Angreifern gesteuert wird.

Die Forscher erklären, dass die Kampagne bereits seit längerer Zeit aktiv ist und weiter wächst, da die Angreifer kontinuierlich nach exponierten Routern mit veralteter Software oder schwachen Sicherheitseinstellungen suchen. Die Entdeckung verdeutlicht die anhaltenden Risiken für internetverbundene Infrastruktur, die nach der Inbetriebnahme nicht ausreichend aktualisiert wird.

Malware greift verwundbare Router an

Die Kampagne konzentriert sich hauptsächlich auf D-Link-Router mit bekannten Sicherheitslücken. Die Angreifer durchsuchen das Internet nach exponierten Geräten und versuchen, Schwachstellen auszunutzen, die ihnen unbefugten Zugriff ermöglichen.

Sobald die Malware ein Gerät erreicht, installiert sie eine Nutzlast, die eine Verbindung zur Command-and-Control-Infrastruktur der Angreifer herstellt. Der kompromittierte Router wird anschließend Teil des größeren Arystinger-Botnetzes.

Die Forscher beobachteten Infektionen in mehreren Ländern, was die große Reichweite der Operation unterstreicht. Viele der betroffenen Geräte scheinen privaten Nutzern und kleinen Unternehmen zu gehören, die ihre Router-Firmware nicht regelmäßig aktualisieren.

Das Botnetz wächst weiter

Die Ermittler fanden Hinweise darauf, dass die Betreiber aktiv daran arbeiten, die Größe des Botnetzes auszubauen. Automatisierte Scan-Tools suchen nach weiteren verwundbaren Systemen und versuchen, diese ohne Interaktion der Nutzer zu kompromittieren.

Dieser Ansatz ermöglicht es den Angreifern, die Zahl der infizierten Geräte schnell zu erhöhen. Mit dem Wachstum des Netzwerks gewinnt das Botnetz zusätzliche Rechenleistung und Bandbreite, die für zukünftige bösartige Aktivitäten genutzt werden können.

Große Botnetze erfüllen häufig mehrere Zwecke. Bedrohungsakteure können sie für Distributed-Denial-of-Service-Angriffe (DDoS), Proxy-Dienste, Malware-Verbreitung oder andere cyberkriminelle Aktivitäten einsetzen.

Die Forscher weisen darauf hin, dass kompromittierte Router attraktive Ziele darstellen, weil sie oft rund um die Uhr online sind und deutlich weniger Sicherheitsüberwachung erhalten als herkömmliche Computer.

Veraltete Hardware schafft Sicherheitsrisiken

Die Kampagne macht zudem auf ein größeres Problem für Verbraucher und Unternehmen aufmerksam. Viele Netzwerkgeräte bleiben lange im Einsatz, nachdem Hersteller die Bereitstellung von Sicherheitsupdates eingestellt haben.

Angreifer konzentrieren sich häufig auf ältere Hardware, da bekannte Schwachstellen dort oft jahrelang ungepatcht bleiben. Zudem vernachlässigen viele Nutzer Router bei der regelmäßigen Sicherheitswartung, was zusätzliche Möglichkeiten für Bedrohungsakteure schafft.

Sicherheitsexperten empfehlen, zu überprüfen, ob Netzwerkgeräte noch vom Hersteller unterstützt werden. Geräte, die keine Updates mehr erhalten, sollten gegebenenfalls ersetzt werden, um ein angemessenes Sicherheitsniveau aufrechtzuerhalten.

Starke Administrator-Passwörter, eingeschränkter Fernzugriff und zeitnahe Firmware-Updates können das Risiko routerbasierter Angriffe erheblich reduzieren.

Forscher warnen vor anhaltender Aktivität

Die Forscher gehen davon aus, dass die Betreiber des Arystinger-Botnetzes weiterhin nach verwundbaren Geräten suchen werden. Die Kampagne zeigt, dass internetseitig erreichbare Infrastruktur für Cyberkriminelle nach wie vor ein wertvolles Ziel darstellt, wenn sie große Netzwerke kompromittierter Systeme aufbauen wollen.

Die anhaltende Aktivität erinnert daran, welche zentrale Rolle Router für die Cybersicherheit spielen. Ein kompromittiertes Netzwerkgerät kann Angreifern einen Einstiegspunkt in Heim- oder Unternehmensnetzwerke verschaffen und dabei nur schwer zu erkennen sein.

Organisationen und Privatpersonen sollten daher ihre Netzwerkausrüstung überprüfen, verfügbare Sicherheitsupdates installieren und nicht mehr unterstützte Hardware ersetzen.

Fazit

Das Arystinger-Botnetz hat Tausende von D-Link-Routern infiziert, indem es verwundbare und veraltete Geräte im Internet ausnutzt. Die Kampagne zeigt, wie Angreifer Netzwerkhardware weiterhin als Grundlage für groß angelegte bösartige Operationen verwenden.

Während Botnetz-Betreiber nach neuen Systemen suchen, die sie kompromittieren können, bleiben sichere und aktuelle Router ein wesentlicher Bestandteil der Verteidigung gegen sich ständig weiterentwickelnde Cyberbedrohungen.