Der längste e*pvp Thread XIII

[Hookah]

Niemand gibt Daniii ne infra !

CANNOT F*CK WITH DANIIIIII

[John Dillinger]

Originally Posted by |Trine|

btw: kupfer ist nun teurer als gold

Dann reißen wir mal gleich die Befestigung für die Dachrinne des Nachbars ab, oder ?

[Androx«]

Botnet
aus Wikipedia, der freien Enzyklopädie
Wechseln zu: Navigation, Suche
Ablauf der Entstehung und Verwendung von Botnetzen

Ein Botnet oder Botnetz ist eine Gruppe von Software-Bots. Die Bots laufen auf vernetzten Rechnern, deren Netzwerkanbindung sowie lokale Ressourcen und Daten ihnen zur Verfügung stehen. Betreiber illegaler Botnetze installieren die Bots ohne Wissen der Inhaber auf Computern und nutzen sie für ihre Zwecke. Die meisten Bots können von einem Botnetz-Operator (auch Bot-Master oder Bot-Herder genannt) über einen Kommunikationskanal überwacht werden und Befehle empfangen. Dieser wird in der Fachsprache zutreffend als Command-and-Control-Server bezeichnet; Kurzform: C&C.
Inhaltsverzeichnis
[Verbergen]

* 1 Anwendungen
* 2 Administration
* 3 Verbreitung der Bots (Spreading)
* 4 Bekannte Botnetze [3]
* 5 Käufliche Nutzung von Botnetzen
* 6 Siehe auch
* 7 Einzelnachweise
* 8 Literatur
* 9 Weblinks
o 9.1 Multimedia

Anwendungen [Bearbeiten]

Ein Bot stellt dem Betreiber eines Botnetzes je nach Funktionsumfang verschiedene Dienste zur Verfügung. Derweil mehren sich multifunktional einsetzbare Botnets. Der Botmaster kann so flexibel auf andere Einsatzmöglichkeiten umschwenken. Grundsätzlich lassen sich die Verwendungsmöglichkeiten eines Bot-Netzwerks wie folgt unterscheiden:

* Nachladen und Ausführen weiterer Programme beziehungsweise Aktualisierung des Bots

* Angriffe zum Nachteil eines externen Opfersystems
o Proxy

Proxies bieten die Möglichkeit, eine Verbindung zu einem dritten Computer über den Zombie herzustellen und können damit die eigentliche Ursprungs-Adresse verbergen. Der so geschaffene Zwischenhost kann dann für weiterer Angriffe auf andere Rechner genutzt werden. Aus Sicht des Ziel-Computers kommt der Angriff vom Proxy-Host.

o Versand von Spam-Mails, insbesondere Phishing-Mails

Einige Bots sind auf das Versenden von großen Mengen an E-Mail programmiert. Sie verfügen über Funktionen zum Laden von Mail-Templates, Senden von E-Mails an generierte oder von einem Server abgefragte Adressen und Abfragen von Listings der Zombie-IP in DNSBLs.

o Ausführen von DDoS-Attacken und DRDoS-Attacken

Viele Bots verfügen über die Möglichkeit, DoS-Attacken auszuführen. Meistens stehen dabei verschiedene Methoden wie SYN-Flood oder HTTP-Request-Flood zur Verfügung. Werden diese Attacken von allen Bots im Netz mit der gesamten, ihnen zur Verfügung stehenden, Netzwerk-Bandbreite gleichzeitig ausgeführt, so werden auf dem Ziel-Rechner der Attacke Netzwerk-Dienste außer Betrieb gesetzt oder die gesamte Bandbreite seiner Anbindung für Daten von den Zombies benötigt.

* Botnetz-interne Angriffe
o Zugriff auf lokal gespeicherte Daten durch Einsatz von Sniffern und Password-Grabbern

Die privaten Daten der mit Bots infizierten Rechnern (Zombies) sind lukrativ. Die meisten Bots bieten Möglichkeiten, auf lokal gespeicherte Zugangsdaten verschiedener Anwendungen (beispielsweise IE oder ICQ) zuzugreifen. Auf den Diebstahl von Daten spezialisierte Bots verfügen auch über Funktionen, um Daten aus Webformularen zu lesen und können dadurch Informationen ausspionieren, die in SSL-gesicherten Webseiten eingegeben wurden, darunter beispielsweise auch Passwörter oder Kreditkartennummern. Viele IRC-Bots können den Netzwerkverkehr des Rechners loggen.

o Einsatz als Ransomware
o Speichermedium für die Verbreitung illegalen Contents

Bot-Nets liefern eine hervorragende Infrastruktur für die herkömmliche Internetkriminalität. Dies begründet auch ihr rasantes Wachstum.
Administration [Bearbeiten]

Die weitaus meisten Bots verfügen über eine Funktionalität, mit der der Betreiber eines Botnetzes mit ihnen kommunizieren kann. Dies umfasst den Abruf von Daten von einem Bot sowie das Verteilen von neuen Anweisungen. Bei der Kommunikation über einen IRC-Channel stellen die Bots eine Client-Verbindung zu einem IRC-Server her. Befehle werden ohne Verzögerung von den Bots ausgeführt und der Betreiber bekommt sofort eine Rückmeldung der Bots. Im Vergleich dazu erfolgt die Kommunikation über HTTP mit einer Webanwendung ohne persistente Verbindung, die Bots übertragen Daten und fragen nach neuen Befehlen in Intervallen. HTTP-Botnetze erfreuen sich zunehmender Beliebtheit, da das Aufsetzen der Administrations-Infrastruktur einfacher ist im Vergleich zu einem IRC-Server und die Kommunikation der Bots mit dieser weniger auffällt. Weitere genutzte Kommunikationsmethoden sind Peer-to-Peer-Protokolle sowie durch die Programmierer selbst entwickelte Netzwerkprotokolle.

Die Top-10-Länder, in denen 2008 Botnet Command-and-Control-Server identifiziert werden konnten, waren:[1]
Vereinigte Staaten: 16774, Deutschland: 3909, China: 2998, Russland: 2960, Kanada: 2388, Südkorea: 1151, UK:1703, Frankreich: 985, Malaysia: 857, Japan: 788.
Verbreitung der Bots (Spreading) [Bearbeiten]

Das Erweitern eines Botnetzes erfolgt durch Installieren der Bots auf einem noch nicht angebundenen Computer. Um möglichst viele Ressourcen zur Verfügung zu haben, versuchen die Betreiber, eine hohe Anzahl von Rechnern unter ihre Kontrolle zu bekommen. Die Installation erfolgt meistens für den Anwender unsichtbar. Während des Betriebes eines Botnetzes kommen immer wieder neue Rechner hinzu und es scheiden solche aus, bei denen der Bot entfernt wurde.

Die Verbreitung findet auf folgenden Wegen statt:

* Malware

Das Installations-Programm des Bots wird per E-Mail an viele Adressen geschickt und der Empfänger wird dazu aufgefordert, das Programm auf seinem Computer auszuführen. Teilweise wird auch nur ein Link auf eine infizierte Webseite versandt.

* Downloads

Der Bot wird als Trojaner gebündelt mit einer Applikation, die der Anwender freiwillig herunterlädt und auf seinem Computer ausführt. Häufig handelt es sich dabei um illegale Programme wie Cracks, Warez oder andere fragwürdige Software. Immer häufiger werden jedoch auch legale Angebote gehackt und mit einem Trojaner infiziert.

* Exploits

Die Installation des Bots erfolgt unter Ausnutzung eines Software-Fehlers im Betriebssystem, im Browser oder in einer Anwendung auf dem Computer. Bots, die über Exploits installiert werden, verfügen häufig über eine Funktion zur automatischen Weiterverbreitung (Computerwurm). Manche Exploits benötigen die Interaktion eines Anwenders, wie z. B. das Klicken auf einen präparierten Link um den Schadcode auszuführen. Andere Exploits werden beim Aufruf der Seite automatisch ausgelöst (Drive-By-Infection). Es kommt vor, dass populäre Websites gecrackt und mit Schadcode versehen werden, oder dass der Exploit über ein eingeblendetes Werbebanner von einem anderen Server geladen wird.

* Manuelle Installation

Der Bot wird nach einem Einbruch in einen Computer manuell auf diesem installiert. Dies kommt vor allen bei Servern zum Einsatz. Durch deren hohe Verfügbarkeit und die meist gute Netz-Anbindung lohnt es sich hier besonders gezielt nach Schwächen zu suchen.

Laut einer Studie des Antivirus-Herstellers Kaspersky Lab ist derzeit jeder zehnte PC Teil eines Botnets. Damit sind sie eine der größten illegalen Einnahmequellen im Internet.[2]

[lofthouse]

Originally Posted by |Trine|

btw: kupfer ist nun teurer als gold

really?

exitorz: ich bin es auch.

[Daniiii]

Originally Posted by Mononoke123

Man Nicht nett

wenn du 500x das selbe spammst, brauchst dich nich wundern...
und btw
schon doof, dass mods keine warnungen bekommen können =)

[Frutex]

bin weg.

[RickRoll'D]

Wer spielt Battlefield BC2 auf dem PC?
Suche noch Leute die in meine Freundesliste kommen ;3

Und wenn jetzt kommt hast du keine Freunde ;o
Dann stimmt das aber nicht suche halt nur Kontakte
wo ich dann mal ins Game einsteigen kann!

[USB Schnittstelle]

Originally Posted by Daniiii

wenn du 500x das selbe spammst, brauchst dich nich wundern...
und btw
schon doof, dass mods keine warnungen bekommen können =)

doch von globals und admins schon

[Daniiii]

Originally Posted by Androx«

x

boar ist gut, hör auf dich mit deinem botnet so toll zu fühlen, geh und ddos 127.0.0.1 oder whatever aber lass uns damit in ruhe, du nervst

[|Trine|]

Originally Posted by John Dillinger

Dann reißen wir mal gleich die Befestigung für die Dachrinne des Nachbars ab, oder ?

was manche leute ja schon gemacht haben

[Daniiii]

Originally Posted by USB Schnittstelle

doch von globals und admins schon

wetten nich?

[Hookah]

Ich hol mir n'kajak..

[John Dillinger]

Originally Posted by Daniiii

boar ist gut, hör auf dich mit deinem botnet so toll zu fühlen, geh und ddos 127.0.0.1 oder whatever aber lass uns damit in ruhe, du nervst

Gleich DDoSt er noch unsere DDosen.

[USB Schnittstelle]

Originally Posted by Daniiii

wetten nich?

um was?

[Androx«]

Originally Posted by Daniiii

boar ist gut, hör auf dich mit deinem botnet so toll zu fühlen, geh und ddos 127.0.0.1 oder whatever aber lass uns damit in ruhe, du nervst

Es wollte aber einer wissen was das ist