Aisuru-Botnetz: Bedrohung durch IoT-Geräte in den USA

WASHINGTON / LONDON (IT BOLTWISE) – Das Aisuru-Botnetz, das weltweit größte und störendste seiner Art, zieht seine Feuerkraft zunehmend aus kompromittierten IoT-Geräten in den USA. Diese Entwicklung erschwert die Eindämmung der Angriffe, die kürzlich mit einem Rekord von fast 30 Billionen Bits pro Sekunde neue Maßstäbe setzten.

Das Aisuru-Botnetz hat sich seit seinem Auftauchen vor über einem Jahr als das weltweit größte und störendste Botnetz etabliert. Es zieht seine immense Feuerkraft zunehmend aus kompromittierten IoT-Geräten, die bei US-amerikanischen Internetanbietern wie AT&T, Comcast und Verizon gehostet werden. Diese Konzentration erschwert die Eindämmung der Angriffe, die kürzlich mit einem Rekord von fast 30 Billionen Bits pro Sekunde neue Maßstäbe setzten.

Die Betreiber des Aisuru-Botnetzes nutzen vor allem unsichere und veraltete Firmware sowie Werkseinstellungen von Routern, Sicherheitskameras und digitalen Videorekordern, um diese Geräte in ihr Netzwerk einzubinden. Diese Geräte werden dann für Distributed-Denial-of-Service (DDoS)-Angriffe genutzt, die Server mit einer überwältigenden Menge an Datenverkehr lahmlegen können.

Im Mai 2025 wurde KrebsOnSecurity von einem Angriff mit 6,35 Terabit pro Sekunde getroffen, der damals der größte war, den Googles DDoS-Schutzdienst Project Shield jemals abgewehrt hatte. Nur wenige Tage später übertraf Aisuru diesen Rekord mit einem Angriff von über 11 Terabit pro Sekunde. Bis Ende September zeigte das Botnetz öffentlich seine Fähigkeiten mit Angriffen von über 22 Terabit pro Sekunde.

Die jüngsten Angriffe von Aisuru richteten sich vor allem gegen Internetdienstanbieter, die Online-Gaming-Communities wie Minecraft bedienen. Diese digitalen Belagerungen führen oft zu weitreichenden Internetstörungen. Steven Ferguson, ein führender Sicherheitsingenieur bei Global Secure Layer in Australien, berichtet, dass TCPShield, ein DDoS-Schutzdienst für Minecraft-Server, am 8. Oktober mit einem Angriff von über 15 Terabit pro Sekunde konfrontiert wurde.

Ferguson stellte fest, dass die Zusammensetzung des Botnetzes sich stark in Richtung infizierter Systeme bei US-amerikanischen ISPs verschoben hat. AT&T-Kunden waren die größten US-Beiträger zu einem der Angriffe, gefolgt von Systemen bei Charter Communications, Comcast, T-Mobile und Verizon. Diese Angriffe beeinträchtigen nicht nur die Opfernetzwerke, sondern auch die Qualität der Dienste für andere Kunden dieser ISPs.

Roland Dobbins von Netscout betont, dass viele ISPs zwar über wirksame Maßnahmen zur Abwehr großer eingehender DDoS-Angriffe verfügen, jedoch weniger gut auf die unvermeidlichen Dienstverschlechterungen vorbereitet sind, die durch die große Anzahl ihrer Kunden entstehen, die plötzlich Bandbreite für Angriffe nutzen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

31,20 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

79,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!