Aufgedeckt: Microsoft stoppt riesigen Malware-as-a-Service-Betrieb

Microsoft hat einen riesigen Malware-as-a-Service-Betrieb aufgedeckt und zerschlagen. Dahinter stecken Cyber­kri­mi­nel­le, die ein Botnetz in Unternehmen, Kran­ken­häusern, Schu­len und Privathaushalten weltweit etabliert hatten. Es geht um das Botnetzwerk namens ZLoader. Wie Microsoft bekannt gegeben hat, konnte der Konzern einen Gerichtsbeschluss gegen ZLoader durchsetzen und die Kontrolle über mehr als 300 registrierte Domains bekommen, die mit dem Netzwerk in Verbindung stehen. Infografik: Viren sind immer noch die größte Cyber-Bedrohung Dieses Netzwerk war aus mehreren Gründen besonders gefährlich. Zum einen enthielt es eine Komponente, die gängige Sicherheits- und Antivirensoftware deaktivierte und so seine Opfer daran hinderte, eine ZLoader-Infektion zu erkennen. Zum anderen bot das Botnetz "Malware as a Service" an und diente unter anderem zur Verbreitung von Erpressungssoftware wie Ryuk, aber auch andere Trojaner wurden via ZLoader massiv verbreitet.

Erpressung und Diebstahl

Laut Microsoft bestand das ursprüngliche Ziel von Zloader darin, durch das Stehlen von Kontoanmeldedaten und Passwörtern finanzielle Vorteile zu erzielen. Später kam dann Ransomware hinzu, die gegen Einrichtungen des Gesundheitswesens eingesetzt wurde und Krankenhäuser lahm legte. Das Sicherheitsteam von Microsoft informiert in einem neuen Blog-Beitrag jetzt ausführlich über die Gruppe und die nun vollzogenen Maßnahmen.


Siehe auch: