Antibot säubert Provider-Kunden

'Antibot' führt User dazu durch einen einfachen Prozess zur Beseitigung des Schädlings. Sinn des Tools ist, so die Bandbreiten-Verschwendung durch Botnetze zu minimieren und somit die Netzwerk-Performance hoch zu halten. Antibot wird zunächst für Windows und Android funktionieren, im weiteren Jahresverlauf dann auch für Mac OS X.

Für Endkunden stellt sich bei solch einem netzwerkseitigen Tool natürlich die Frage, ob es ihre Privatsphäre respektiert. 'Wir überwachen primär nicht Inhalte, sondern das Verhalten der Systeme', beruhigt Peter Klein, Head Of Technical Services bei F-Secure, auf Nachfrage von pressetext. Konkret sollen auffällige Datenströme ermöglichen, Infektionen auf die Spur zu kommen.

Ein von einem Botnetz-Schädling befallener Rechner kommuniziert regelmäßig mit bestimmten Servern und Ports, weil sich die Malware so Befehle holt. Eben dieses Verhalten soll Antibot ermöglichen, Infektionen auf die Schliche zu kommen. Technisch wäre es eigentlich möglich, mit solchen Methoden beispielsweise auch Filesharer ausfindig zu machen, so Klein. Daher bietet F-Secure Antibot nicht quelloffen an, sondern behält die Kontrolle darüber, wie genau das Tool genutzt werden kann. 'Damit wollen wir auch verhindern, dass Provider es für andere Zwecke missbrauchen', sagt der F-Secure-Experte.

In Österreich und weiten Teilen Europas scheint der Einsatz solcher Hackerwerkzeuge undenkbar, selbst für einen vermeintlich guten Zweck. Sogar Microsoft hat bei Aufdecken eines Botnetzes und dem Potential der automatischen Korrektur 'seiner' Windows-Systeme vor einem Eingriff aus der Ferne Abstand genommen. Kollateralschäden sind nicht auszuschließen, rechtliche und technische Bedenken enorm. Und: Zeigen die Provider mit solchen Werkzeugen ihre Macht, könnte diese auch schnell für andere Dinge missbraucht werden.

Letztlich sollen Endkunden durch Antibot eine positive Erfahrung mit dem Service ihres Providers machen, hofft f-secure. Denn wenn eine Infektion ihren Computer und ihre Internetverbindung belastet, verspricht das Tool unkomplizierte Abhilfe. Für Netzbetreiber wiederum soll sich das lohnen, weil User sich praktisch selbst helfen können und daher den Helpdesk nicht so beanspruchen. Außerdem verspricht der wegfallende Botnetz-Traffic erhebliche Einsparungen, weil eine unnötige Last für die Netzwerkinfrastruktur ausfällt.

Im Visier hat F-Secure dabei nicht zuletzt Infektionen von Geräten, die eigentlich ungeschützt sind. Denn manchen Schätzungen zufolge verzichtet immer noch jeder fünfte PC-User auf eine Antiviren-Lösung. 'Diese Computer werden dann am ehesten infiziert und so zu einen Problem für die Betreiber, die ihr Netzwerk sauber halten wollen', erklärt Mikko Hyppönen, Chief Research Officer bei F-Secure. Bei Android dürfte der Anteil der effektiv ungeschützten Geräte sogar noch höher ausfallen - dabei ist auch hier schon Malware mit Botnetz-Funktionalität bekannt.

Für solche Risiko-User könnte Antibot geradezu ein Segen sein, immerhin umfasst Botnetz-Malware häufig auch andere Funktionalitäten. Gängig ist, dass die Schädlinge auch private Daten ausspionieren, mit 'Zeus' ist ein gängiger Botnetz-Schädling sogar eher aufgrund seiner Funktion als Banking-Trojaner bekannt. Die mit einer Infektion verbundenen Risiken sind für User also wesentlich größer als nur verschwendete Bandbreite.

Ihre Meinung dazu? Schreiben Sie hier!

#Sicherheit #Malware #Hacker #Provider #Bot #ISP

Newsticker per eMail oder RSS/Feed!

Auch interessant!
Autorun-Programme unter Windows prüfen
Windows startet nicht nur als Betriebssystem - oft werden hunderte Programme schon zum Systemstart gelade...

Trojaner in Facebook
Der seit langer Zeit sich herumtreibende Trojaner 'Zeus Banking Trojan' hat nun auch die Facebook-Communi...

Unsichere Banken
Banken und Versicherungen sind hinsichtlich ihrer IT-Sicherheit mangelhaft aufgestellt, wie Ricoh Europe ...

Sex und Spyware
Die japanische Information Technology Promotion Agency (IPA) hat Android-Usern empfohlen, dass sie Apps l...

Cyberwaffen im Online-Krieg
Beginnend mit dem russisch-estnischen Cyberkonflikt 2007 gab es in den vergangenen Jahren immer wieder Vo...

DNS-Changer: Jetzt auf Viren prüfen!
Nach einer Infektion mit der DNSChanger-Malware droht 350.000 Usern ab 9. Juli ein Internet-Blackout. Noc...

Viren und Computerviren
Das Computersicherheits-Unternehmen Fortinet hat eine Prognose zur Zukunft der Computerviren veröffentlic...

40 Jahre Computer-Viren
Vor genau 40 Jahren wurde der erste Computervirus entwickelt. Seitdem haben Malware-Programme die untersc...

Microsoft gegen Zombies
Etliche Millionen Computer weltweit sind Zombie-PCs in einem Botnetz oder mit anderen Schädlingen verseuc...

Guide: Sicherheit im Internet
Computer werden durch Viren, Malware, Spams und Betrüger angegriffen und Sie können der Geschädigte sein....