Chuck Norris-Botnetz aus Linux-Routern aufgebaut

Tschechische Sicherheitsexperten warnen vor einem neuen Trojaner, der schlecht konfigurierte Router zu einem Botnetz zusammenschließt. Das berichtete das US-Magzin 'PCWorld'.

Die Forscher der Universität Brno benannten das Botnetz nach dem US-Schauspieler Chuck Norris. Dies hat seinen Ursprung in einem Kommentar im Quellcode des Trojaners, wo der Entwickler die Bemerkung "Im Namen von Chuck Norris" auf italienisch hinterließ.


Der Trojaner greift Router an, wie sie insbesondere bei Privatkunden mit Breitband-Anbindung gebräuchlich, und mit einem Linux-Betriebssystem ausgestattet sind. Der Schädling nutzt allerdings in der Regel keine Sicherheitslücke in der Software aus, sondern ist auf eine schlechte Konfiguration angewiesen.

Wenn der Nutzer kein Kennwort angegeben oder das werksseitig voreingestellte Passwort nicht geändert hat, kann der Router infiziert werden. Lediglich ein Exploit bringt der Trojaner mit, über das er auch über eine bereits länger bekannte Sicherheitslücke in D-Link-Systemen eindringen kann.

Bisher liegen noch keine genauen Erkenntnisse darüber vor, wie verbreitet das "Chuck Norris"-Botnetz bereits ist. Die gekaperten Systeme - dies ist bereits bekannt - werden zur Durchführung von DoS-Angriffen eingesetzt.