Fünf Prozent aller Unternehmens-PCs mit Bots infiziert

Drei bis fünf Prozent aller Systeme in Unternehmen sind mit Bots infiziert, schreibt der Sicherheitsdienstleister Damballa in einer Studie (PDF-Dokument). Vor einer Infektion schützt nach seinen Erkenntnissen oft auch Antivirensoftware nicht, da die Erkennungsrate beim Auftauchen neuer Schädlinge nur bei rund 53 Prozent liege. Nach einiger Zeit steige die Erkennung durch neue Signaturen auf 85 Prozent an.

Die mittlere Dauer bis zur Erkennung eines Schädlings liege laut Studie bei 54 Tagen. 15 Prozent der Infektionen bleiben nach Beobachtungen von Damballa aber auch nach 180 Tagen noch unentdeckt. Die schlechte Erkennung sei einer der Gründe, warum insbesondere Unternehmen mit dem Botnet-Problem zu kämpfen hätten. Ein Kunde von Damballa soll sogar täglich hundert neue Infektionen von Systemen mit Bots beobachten. Als Abwehr sei ergänzend zur Antivirensoftware die Überwachung des Netzwerkverkehrs notwendig, um die Kommunikation der Bots mit ihrem Command&Control-Server zu verhindern.

Aufgrund des ausufernden Botnet-Problems hat Australiens Internet Industry Association Anfang der Woche die National Zombie Awareness Week gestartet. Sinn der Übung soll es sein, das Auge für mögliche Infektionen von PCs in Unternehmen und bei Privatanwendern zu schärfen und Vorsorgemaßnahmen zu ergreifen. Ein durch den Bot in einen sogenannten Zombie verwandelter PC sei nicht zu tolerieren, da durch ihn tausende Spam-Mails in Umlauf gelangen und er andere PCs angreife, so die Initiative auf seiner Webseite. (dab)