So desinfizieren Sie Ihr Gerät
Internationales Team zerschlägt Andromeda-Botnet
von
dpa
Alexandra
Lindner - 05.12.2017
Foto: Jaiz Anuar / shutterstock.com
Die Polizei hat dem kriminellen Botnetz "Andromeda" soeben ein Ende bereitet. Doch damit ist die Gefahr für Internetnutzer noch nicht gebannt. Wer jetzt eine Infektionsmeldung erhält, sollte von der Rettungssoftware Gebrauch machen.
Andromeda oder auch Gamarue gelangte auf ganz unterschiedlichen Wegen auf die Geräte der Opfer.
(Quelle: Microsoft )
Die Schadsoftware "Andromeda" - auch als Gamarue bekannt - wird zum einen durch E-Mails verteilt, die schadhafte Links enthalten. Wenn Anwender auf den Link klicken, starten sie den Download eines infizierten Dokuments. Die Nutzer können ihren Rechner aber auch über sogenannte Drive-by-Exploits infizieren. Dabei setzen die Angreifer vor allem manipulierte Werbebanner oder Websites ein, auf den vorwiegend für zweifelhafte Inhalte wie Pornografie oder illegales Videostreaming geworben wird.
Die Schadsoftware ist unter anderem in der Lage, einen Banking-Trojaner nachzuladen, der persönlich auf den Rechner des Opfers zugeschnitten ist. Den Tätern sei es mit der Schadsoftware in den vergangenen Jahren gelungen, mehrere Millionen Windows-PC-Systeme zu infizieren. Hauptangriffsziele der Schadsoftware waren Nordamerika, Asien und in Europa vor allem die Länder Rumänien, Italien, Deutschland und Polen.
Wer nach der Zerschlagung des Andromeda-Botnetzes eine Infektionsmeldung von seinem Internet-Provider bekommt, sollte diese ernst nehmen und seine Geräte prüfen. Darauf weist das Bundesamt für Sicherheit in der Informationstechnik (BSI) hin.
