Obamas Rücktritt: Gefälschte Webseiten aufgetaucht

Pünktlich zum Einzug Obamas ins weiße Haus, holt die Online-Mafia zu einem gefährlichen Schlag aus: Mit gefälschten Webseiten, die den Rücktritt des designierten Präsidenten verkünden, versuchen sie, etliche Computer in Zombies zu verwandeln.

Die gefälschten Webseiten tragen den Titel "Barack Obama has refused to be a President". Beim Versuch, die Seite zu lesen, wird der User zum Download einer Datei aufgefordert, die den schädlichen Code enthält. Lädt der User die Datei auf seinen Computer, wird er sich unverzüglich infizieren und sein PC wird in einen Zombie verwandelt. Dies ermöglicht den Kriminellen, den jeweiligen Computer von einem Remote-Standpunkt aus zu steuern und ihn an ein Botnetz anzuschließen.


Gefälschte Obama-Webseite
Bereits zum zweiten Mal nach seinem Wahlerfolg wurde der angehende 44. Präsident der vereinigten Staaten als Köder für schwerwiegende Online-Angriffe missbraucht. In diesem Fall werden die infizierten Computer in Zombies verwandelt und an Botnetze angeschlossen.

Allein im dritten Quartal 2008 wurden weltweit 330.000 neue Zombie-Rechner pro Tag für den massenhaften Spam-Versand aktiviert. Diese Zahlen gehen aus dem aktuellen Spam-Quartalsbericht hervor, den Commtouch und Panda Security gemeinsam veröffentlicht haben. Demzufolge wurde ein Großteil aller Spam-Mails von Zombie-Computern versendet. Um ihre Existenz vor den Blacklists zu verbergen, ändern Zombie-Rechner kontinuierlich ihre IP-Adresse, mit der man sie identifizieren kann.

Von Juli bis September betrug die durchschnittliche Lebensdauer der IP von über 55% aller Zombies weltweit einen einzigen Tag. In Deutschland veränderten sogar knapp 80% aller Zombie-Rechner in weniger als 24 Stunden ihre IP und sind somit am schwersten zu identifizieren.