Botnetze infizieren weniger Computer in China

Die Zahl der Botnetze und der von ihnen kontrollierten Computer in China ist in den letzten Jahren gesunken, obwohl das Land nach Ansicht der Regierung und unabhängiger Forscher weiterhin ein Top-Host für die Netzwerke kompromittierter Computer ist

Über 1,2 Millionen Computer in China wurden im vergangenen Jahr neu mit Software infiziert, die ihre Kontrolle durch ein Botnet ermöglichte, etwa ein Drittel des Vorjahreswerts. Dies geht aus einem Ende letzten Monats veröffentlichten Bericht des chinesischen nationalen Computer-Netzwerks Emergency Response Technical hervor Team (CNCERT).

Das war ein ebenso steiler Rückgang von 2006, als das Team schätzte, dass es in China 10 Millionen Neuinfektionen gab.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows PC]

Die Anzahl der chinesischen PCs in Botnets schwankte in den letzten Quartalen, war aber allgemein rückläufig, sagte Prabhat Singh, Senior Director von McAfee bei Avert im asiatisch-pazifischen Raum. Die Neuinfektionen blieben zwischen dem ersten und zweiten Quartal bei rund 1,6 Millionen konstant.

Botnetze oder Computergruppen, die von einem Angreifer kontrolliert werden, werden häufig zum Senden von Massen-Spam-E-Mail-Nachrichten und Malware verwendet. Sie können auch verwendet werden, um DDoS-Angriffe (Distributed Denial of Service) zu starten, bei denen die PCs alle gleichzeitig eine Verbindung zu einem Zielserver herstellen müssen, diese mit Informationsanforderungen überschwemmen und effektiv herunterfahren.

Neue Bot-Infektionen haben "China ist zum Teil in China eingestiegen, weil kostenlose Anti-Virus-Tools online erschienen sind, die von kostensensitiven chinesischen PC-Nutzern genutzt werden", sagte Zhao Wei, CEO von BeijingSecurity Company. Der Schutz für andere PCs stammt von chinesischen Unternehmen, die Anti-Viren-Tools anbieten. Virus-Support für Benutzer von raubkopierten Windows-Systemen, sagte Zhao. Ein Großteil der chinesischen Verbraucher und Unternehmen betreibt Raubkopien von Windows XP, die auf den Elektronikmärkten in ganz China leicht gekauft werden können.

Einige chinesische Unternehmen senden diesen Benutzern Microsoft-Updates ohne das Windows Genuine Advantage-Programm, das den Zugriff auf Windows XP blockiert bestimmte Updates, wenn das Betriebssystem eines Benutzers nicht validiert wird, sagte Zhao.

China hat möglicherweise noch mehr Botnets als Statistiken zeigen. Die wachsende Zahl von Botnets, die über Web-Server und nicht über IRC-Server (Internet Relay Chat) gesteuert werden, könnten in einigen Fällen nicht vollständig berücksichtigt werden, sagte Zhao.

Zhaos Firma fand letztes Jahr einen chinesischen Server, der ein Botnetz von 4 Millionen kontrollierte PCs, die Maschinen in China und im Ausland hätten enthalten können, sagte Zhao. Das Botnetz verschwand, als Zhaos Mitarbeiter anfingen, es zu verfolgen, sagte er.

Botnetze sind normalerweise viel kleiner, sagte Vu Nguyen, ein Forscher von McAfee Avert Labs. Angreifer halten sie normalerweise unter 2.500 Maschinen, um nicht durch Massenverkehr Aufmerksamkeit zu erregen, sagte er.

Chinesische Angreifer vermieten manchmal ihre Botnets an Kunden, sagte Nguyen. Andere machen Botnet-Setup-Dienste für 250 Yuan (37 US-Dollar) online, sagt McAfees Singh.

CNCERT fand auch einen Rückgang der Anzahl der Server, die Botnetze in China steuern. Laut dem Bericht von CNCERT lag die Zahl im vergangenen Jahr bei 1.825, im Vergleich zu 6.660 im Vorjahr.

China gehört zu den weltweit führenden Spam-Generatoren und beheimatet einige Unternehmen mit "kugelsicherem" Hosting, bei denen Domains nicht geschlossen sind für Aktivitäten wie das Senden von Spam herunter.