Google und FBI legen Millionen-Botnet lahm

In einer weltweit koordinierten Aktion haben Google und das FBI ein kriminelles Netzwerk zerschlagen, das rund zwei Millionen Android-Geräte kontrollierte. Betroffen waren vor allem Smart-TVs und Streaming-Boxen. Regulierer und Standardisierungsgremien reagieren mit neuen Vorgaben.

Fünf Länder tragen die Hauptlast

Bemerkenswert an der Analyse ist nicht nur der Zuwachs, sondern auch die geografische Ballung. Nur eine Handvoll europäischer Staaten verzeichnet den Löwenanteil der Zwischenfälle. Als bevorzugte Ziele gelten dabei Systeme, deren Hersteller keine Unterstützung mehr leistet. Wer alte Hardware betreibt und regelmäßige Firmware-Aktualisierungen versäumt, macht es Angreifern besonders leicht.

Ein Zwei-Millionen-Netzwerk fällt

Wie schnell derartige Netzwerke wachsen können, zeigt eine spektakuläre Aktion aus Übersee. Die US-Bundespolizei FBI und der Softwarekonzern Google haben ein Botnet zerschlagen, das etwa zwei Millionen Android-Geräte kontrollierte. Ins Visier der Täter geraten waren vor allem Fernseher und Streaming-Boxen mit Android-Basis. Die Gruppen, die dahinterstanden, firmierten unter den Namen AISURU und Kimwolf. Ihre Übernahmegeschwindigkeit war beeindruckend. In etwas mehr als einer halben Minute konnten sie ein neues Gerät kapern und für den Diebstahl von Passwörtern oder den Zugriff auf Konten nutzen. Nach der Beschlagnahmung hunderter Domains meldete sich die Wirtschaftsprüfungsgesellschaft Grant Thornton Ireland mit einer eindringlichen Empfehlung. Wer Werkskennwörter unverändert lasse, öffne Kriminellen Tür und Tor.

Antworten aus dem Standardgremium

Auf technischer Seite reagieren die Verantwortlichen ebenfalls. Die Connectivity Standards Alliance hat ihre Spezifikation Matter in der Fassung 1.6 vorgelegt. Der Weg zur Inbetriebnahme neuer Geräte soll damit einfacher werden. Statt komplizierter Konfiguration reicht ein NFC-Kontakt mit dem Smartphone. Für Haushalte mit mehreren Personen entsteht mit „Joint Fabric" eine geordnete Struktur, und eine Protokollierung von Sicherheitssensoren gibt Bewohnern besseren Einblick in die Aktivitäten ihrer vernetzten Umgebung.