HAGUE / LONDON (IT BOLTWISE) – Niederländische Polizei und das NCSC haben das Botnetz „Asocks“ mit rund 17 Millionen kompromittierten Geräten weltweit abgeschaltet. Die Ermittler identifizierten 200 Kommando-Server in niederländischen Rechenzentren und ließen die Infrastruktur zeitnah stoppen. Gleichzeitig gingen Finanz- und Steuerbehörden gegen Hosting-Strukturen vor, die mit rund 800 Servern für DDoS-Angriffe gegen Behörden und Banken genutzt wurden. Der Fall zeigt, wie stark IoT, Router und Mobilgeräte als Teil krimineller Proxy-Netze missbraucht werden können.
Die jüngste gemeinsame Aktion niederländischer Ermittler macht deutlich, wie schnell sich Botnetze von „klassischen“ Malware-Infektionen zu einer Infrastruktur entwickeln, die ganze Branchenprozesse untergräbt. Laut den beteiligten Stellen wurde das globale Botnetz „Asocks“ durch das Ausschalten zentraler Kontrollserver lahmgelegt. Ziel waren dabei nicht einzelne Rechner, sondern ein Netzwerk von kompromittierten Endpunkten, das in der Breite ausgerollt war: von Desktop-Systemen und Routern über Smartphones bis hin zu IoT-Geräten. In der Praxis heißt das für Unternehmen und Behörden, dass Verfügbarkeit und Vertrauenswürdigkeit von Diensten zunehmend auch von der Sicherheitslage unzähliger Dritt- und Randgeräte abhängen.
Technisch betrachtet setzt „Asocks“ auf eine Form des missbrauchten Traffics, der oft als „Residential Proxy“-Service beschrieben wird. Dabei leiten Angreifer Datenverkehr über IP-Adressen ahnungsloser Privatnutzer, sodass sich kriminelle Aktivitäten für viele Sicherheitskontrollen schwerer zuordnen lassen. Genau in dieser Trennung zwischen „Quelle“ und „Absicht“ liegt der operative Nutzen für Täter: Heuristiken, die nur nach IP-Geografie oder üblichen Benutzerprofilen filtern, geraten ins Hintertreffen. Entscheidend war deshalb die Ermittlung der sogenannten Kommando- und Kontroll-Logik: Nachdem 200 Server in niederländischen Rechenzentren identifiziert worden waren, konnten die Behörden die Hosting-Infrastruktur beschlagnahmen und die Abschaltung veranlassen.
Aus Ermittlersicht hat der Ablauf eine klare Erfolgslogik: Sobald die zentralen Kontrollpunkte eines Botnetzes sichtbar werden, lässt sich das Netzwerk häufig mit verhältnismäßig geringem Aufwand „hart“ stoppen. Das gilt besonders dann, wenn der Betrieb auf wenigen, klar zuordenbaren Servern basiert, die für Bot-Kontrolle und Weiterleitung genutzt werden. In der Vergangenheit haben vergleichbare Operationen bei anderen Botnetzen gezeigt, dass die reine Entfernung einzelner Infizierungen selten ausreicht, wenn Steuerkomponenten weiterhin existieren. Ein historisches Vergleichsbeispiel ist das Mirai-Umfeld, das ebenfalls stark auf eingebettete und schlecht gehärtete Systeme setzte und damit enorme Skalierung ermöglichte.
Parallel zu „Asocks“ wurde auch ein weiterer Schlag gegen russisch verknüpfte Infrastruktur durchgeführt, wobei es um mutmaßliche Unterstützung für DDoS-Angriffe ging. Dabei standen rund 800 Server in zwei Rechenzentren im Fokus, die den Angaben zufolge für Angriffe gegen europäische Regierungsbehörden und Finanzinstitutionen eingesetzt wurden. Die Behörden nahmen dabei Verantwortliche zweier Hosting-Anbieter fest und stützten die Ermittlungen auf Hinweise, dass Serverkapazitäten an Personen vermietet worden waren, die mit EU-Sanktionslisten in Verbindung stehen. Für die Marktbeobachtung ist das ein Hinweis darauf, dass sich Angriffsökonomien weniger an „einer“ Malware festmachen, sondern an Vermietungs- und Infrastrukturketten.
Wie Branchenexperten in solchen Fällen wiederholt betonen, sind DDoS- und Botnetz-Ökosysteme häufig stärker verteilt und modular als es auf den ersten Blick wirkt. Selbst wenn ein Teil der Infrastruktur offline geht, bleibt das Know-how bei Akteuren, die das Geschäftsmodell bereits etabliert haben. In der Praxis erhöht das den Druck auf die Verteidigerseite, Erkennungs- und Abwehrmaßnahmen in mehreren Ebenen zu denken: auf Endgeräten, auf Netzebene und in den Service-Schichten, die Angriffe abfangen müssen. Entscheidend ist dabei nicht nur die Reaktion, sondern die kontinuierliche Messung von Anomalien, etwa wenn Ausgaben für Bandbreite oder Session-Patterns plötzlich untypisch anwachsen.
Unternehmen stehen damit vor einer doppelten Herausforderung: Sie müssen ihre eigene KI- und Sicherheitsinfrastruktur so aufstellen, dass sie auch bei „proxyartigen“ Datenflüssen nicht in eine falsche Sicherheitsempfindung fallen. Gerade bei Enterprise-Software-Setups, die stark auf Cloud-Zugriff, API-Nutzung und rollenbasierte Berechtigungen angewiesen sind, kann ein Botnetz über kompromittierte Endpunkte zusätzliche Last erzeugen oder Authentifizierungs- und Rate-Limit-Mechanismen umgehen. Historisch haben viele Organisationen zwar Patch- und Vulnerability-Management etabliert, aber die Sicherheitsstrategie endet oft an der Perimetersoftware. Der „Asocks“-Fall legt nahe, dass das Härtungsspektrum für Router, Mobilgeräte und IoT-Komponenten als gleichrangig betrachtet werden muss.
Ein weiterer Aspekt betrifft Regulierung und Datenschutz, denn „Residential Proxy“-Modelle sind unmittelbar mit Identitäts- und Datenflüssen verknüpft. Auch wenn die Ermittlungsarbeit primär auf die Unterbindung der schädlichen Nutzung zielt, entstehen parallel Fragen nach rechtmäßiger Verarbeitung personenbezogener Daten, Protokollierung und dem Umgang mit Betroffenen, deren Geräte missbraucht wurden. In der EU verschärfen zudem Governance-Anforderungen, etwa rund um Informationssicherheit und Meldepflichten im Unternehmenskontext. Das NCSC ruft öffentlich zu erhöhter Wachsamkeit auf und betont in diesem Rahmen die Bedeutung regelmäßiger Updates sowie starker, einzigartiger Passwörter – Maßnahmen, die gerade deshalb wirken, weil sie die Angriffsfläche für Infektionen senken und die Persistenz im Botnetz erschweren.
Für die Zukunft ist der wahrscheinlichste Effekt weniger „das Ende“ eines Botnetz-Clusters als die Beschleunigung von Abwehr- und Koordinationsprozessen. Die Blockade einer Cloud-Übernahme in den Niederlanden durch Sicherheitsbedenken rund um die Verwaltung digitaler Bürgerdaten zeigt zudem, dass nationale Behörden Sicherheitsrisiken auch auf der Systemebene adressieren. Wie sich das für Entwickler auswirkt, ist praktisch: Infrastrukturen müssen Bot- und DDoS-Resilienz als laufendes Betriebsziel behandeln, nicht als einmalige Projektaufgabe. Wer Security-by-Design mit sauberer Segmentierung, Monitoring, kontinuierlicher Patch-Disziplin und glaubwürdigen Identitätsprüfungen verbindet, reduziert die Chance, dass Endgeräte im Hintergrund als Proxy-Schicht missbraucht werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Asocks-Botnetz: Niederländische Behörden stoppen 17-Millionen-Infrastruktur und treffen DDoS-Netz" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Asocks-Botnetz: Niederländische Behörden stoppen 17-Millionen-Infrastruktur und treffen DDoS-Netz" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Asocks-Botnetz: Niederländische Behörden stoppen 17-Millionen-Infrastruktur und treffen DDoS-Netz« bei Google Deutschland suchen, bei Bing oder Google News!