Startseite > Security > Botnet-Schlacht um Heim-Router

Revierkampf von Cyberkriminellen

Botnet-Schlacht um Heim-Router

17. Juli 2020, 12:30 Uhr | Jörg Schröper

Trend Micro hat aktuelle Forschungsergebnisse veröffentlicht und warnt Verbraucher eindringlich vor einer neuen Angriffswelle auf Heim-Router.

Trend Micro hat aktuelle Forschungsergebnisse veröffentlicht und warnt Verbraucher eindringlich vor einer neuen Angriffswelle auf Heim-Router. Die Angreifer versuchen, die Geräte der Privatanwender für den Einsatz in IoT-Botnets zu kompromittieren. Dabei verdrängen sie sich auch gegenseitig von den infizierten Routern, um möglichst viele Geräte unter ihre Kontrolle zu bringen. Der Forschungsbericht klärt neben dem kriminellen Vorgehen auch über geeignete Sicherheitsmaßnahmen auf

In jüngerer Zeit – vor allem im letzten Quartal 2019 – nahmen Cyberangriffe auf Router stark zu. Der aktuelle Forschungsbericht von Trend Micro warnt vor dem zunehmenden Missbrauch dieser Geräte für Sekundärangriffe auf andere Systeme.

„Da die große Mehrheit der Bevölkerung derzeit für ihre Arbeit auf Heimnetzwerke angewiesen ist, war das, was mit ihrem Router passiert, noch nie so wichtig wie heute“, warnt Udo Schneider, IoT Security Evangelist Europe bei Trend Micro. „Cyberkriminelle sind sich bewusst, dass die Mehrheit der Home-Router nicht ausreichend gesichert sind – beispielsweise durch Standard-Passwörter –, und verstärken deshalb ihre Angriffe.“

Für Privatanwender bedeute dies, dass ihre Bandbreite gekapert und ihr Netzwerk verlangsamt wird. Gleichzeitig können infizierte Router in Home-Office-Situationen auch als Eintrittspunkt in Unternehmensnetzwerke dienen, wenn diese nicht richtig geschützt sind. Zudem sollten sich Unternehmen der Gefahr bewusst sein, dass Botnets mit Hilfe von sekundären Angriffen komplette Websites lahmlegen können. „Genau das konnten wir schon bei früheren, hochkarätigen Angriffen beobachten“, so Schneider weiter.

Die Untersuchungen von Trend Micro ergaben, dass seit Oktober 2019 vermehrt Brute-Force-Anmeldeversuche gegen Router auftreten. Dabei kommt eine automatisierte Software zum Einsatz, die gängige Passwort-Kombinationen ausprobieren soll. Die Zahl der Angriffe hat sich von September bis Dezember fast verzehnfacht – von 23 auf 249 Millionen Versuchen im Monat. Auch im März 2020 verzeichnete Trend Micro fast 194 Millionen versuchte Brute-Force-Anmeldungen.