Das Internet ist im Wesentlichen eine Stadt. Es ist lebendig, vielfältig und wohl der bemerkenswerteste Ort auf der Erde. Es ist auch schäbig. Gefährlich. Direkt neben Kinos mit Altersfreigabe finden Sie erstklassige Bibliotheken.
Innerhalb dieser digitalen Ausbreitung ist die Identität fließend. Möglicherweise sind Sie nicht der, für den Sie sich halten. Sie könnten sich schlecht benehmen, ohne dass Sie sich daran erinnern können.
Denken Sie an die Handlung in The Manchurian Candidate. Ein ahnungsloser Agent führt versteckte Befehle aus. Sie wissen nicht warum. Sie können es nicht stoppen.
Möglicherweise macht Ihr PC genau das Gleiche.
Die Mechanismen des Kompromisses
Ein Zombiecomputer funktioniert wie dieser Schläferagent. Ein Cracker, ein Hacker mit böswilliger Absicht, schleicht sich in eine ahnungslose Maschine. Sie übernehmen das Steuer. Der Benutzer bleibt meist ahnungslos auf dem Fahrersitz. Der Bildschirm funktioniert. Das Internet lädt. Aber die Dinge fühlen sich träge an.
Dies ist das erste Zeichen.
Die kompromittierte Maschine wird zum Werkzeug. Es beginnt, riesige Spam-Fluts zu versenden. Oder es greift Webseiten mit roher Gewalt an. Der Benutzer wird zum Mittelpunkt der Untersuchungen.
„Der Benutzer merkt in der Regel nicht, dass sein Computer übernommen wurde – er kann ihn weiterhin verwenden, auch wenn er möglicherweise erheblich langsamer wird.“
Die Folgen sind unmittelbar und schwerwiegend.
Der Internetdienstanbieter (ISP) kann den Dienst kündigen. Gegen den Benutzer wird möglicherweise wegen Angriffen, die er nicht initiiert hat, strafrechtlich ermittelt. In der Zwischenzeit ist es dem Cracker egal. Sie nehmen den Verlust eines Zombies einfach hin. Sie haben mehr.
Einige Netzwerke sind riesig. Eine Untersuchung ergab, dass ein einzelner Cracker ein Netzwerk von mehr als 1,5 Millionen Computern kontrolliert.
Warum Angreifer Ihre Hardware wollen
Warum zielen Cracker auf persönliche Maschinen ab? Die Antwort liegt in Größe und Anonymität.
Ein einzelner Computer ist schwach. Ein Netzwerk infizierter Geräte ist leistungsstark. Diese Netzwerke werden Botnetze genannt. Sie sind das Rückgrat der modernen Cyberkriminalität.
Angreifer benötigen Rechenleistung. Sie brauchen Bandbreite. Sie benötigen IP-Adressen, die legitim erscheinen. Ihr Heimanschluss bietet alle drei.
Wenn Sie Teil eines Botnets werden, werden Ihre Ressourcen an den Meistbietenden vermietet. Dies könnte bedeuten, dass ein DDoS-Angriff gegen einen Konkurrenten gestartet wird. Oder die Verbreitung von Schadsoftware an andere Opfer. Der Gewinn geht an den Cracker. Das Risiko liegt bei Ihnen.
Wie Cracker Zutritt erhalten
Sie haben sie nicht eingeladen. Wie haben sie also Zugang erhalten?
Zu den gängigen Vektoren gehören:
– Ausnutzung ungepatchter Software : Das Veralten von Betriebssystemen oder Anwendungen schafft offene Türen.
– Trojanische Pferde : Herunterladen scheinbar harmloser Dateien, die versteckte Payloads enthalten.
– Schwache Passwörter : Die Verwendung von „123456“ oder „Passwort“ ist eine Einladung.
– Bösartige Anzeigen : Klicken auf irreführende Anzeigen auf manipulierten Websites.
Sobald der Cracker drinnen ist, installiert er eine Hintertür. Dadurch ist eine spätere Rückkehr jederzeit möglich, ohne dass ein Alarm ausgelöst wird.
Zeigt an, dass Ihre Maschine kompromittiert ist
Die Erkennung ist schwierig. Das Ziel eines Zombies ist es, verborgen zu bleiben. Aber es gibt Hinweise.
- Langsame Leistung : Wenn Ihr PC langsamer als gewöhnlich ist, prüfen Sie, ob Hintergrundprozesse vorliegen.
- Unerwartete Netzwerkaktivität : Hoher Datenverbrauch, wenn Sie das Internet nicht nutzen
