Botnetz zerschlagen: Google und FBI kaperten zwei Millionen Geräte

Die Infrastruktur namens NetNut und Popa hatte mehr als zwei Millionen private Geräte weltweit gekapert. Im Visier der Hacker: billige Android-Streaming-Boxen und Smart-TVs.

Gekaperte Bandbreite als Geschäftsmodell

Das Netzwerk funktionierte als „Residential Proxy“-Dienst. Die Täter verkauften die Internetverbindung ahnungsloser Nutzer an Dritte weiter – perfekt, um eigene IP-Adressen zu verschleiern. Der Zugriff erfolgte meist über bösartige Software-Entwicklungskits in Apps oder vorinstallierte Schadsoftware auf günstigen Android-TV-Geräten. Ein Einverständnis der Nutzer? Fehlanzeige.

Hinter dem Netzwerk steckt die Firma Alarum Technologies. Die gekaperten Geräte wurden massiv für illegale Aktivitäten missbraucht. Allein in einer Woche im Juni identifizierten die Ermittler 316 verschiedene Bedrohungs-Cluster im NetNut-Netzwerk. Google deaktivierte die verknüpften Konten und blockierte die betroffenen Apps über Play Protect. Das FBI beschlagnahmte zudem die Domains.

Android-Geräte im Visier

Die Zerschlagung kommt zu einem kritischen Zeitpunkt. Besonders markenlose oder extrem günstige Streaming-Boxen sind ein Sicherheitsrisiko. Ein weiteres Beispiel: Das AISURU-Botnetz schaffte es, innerhalb von nur 35 Sekunden zwei Millionen Android-Geräte für DDoS-Angriffe zu kapern.

Der aktuelle Fall zeigt, wie schnell Android-basierte Geräte zum Ziel großflächiger Cyberangriffe werden können. Um Ihr eigenes Gerät effektiv gegen Hacker und Viren abzusichern, bietet dieser kostenlose Ratgeber fünf sofort umsetzbare Schutzmaßnahmen. So sichern Sie Ihr Android-Smartphone in wenigen Minuten gegen Hacker ab – kostenlos

Verschärfend kommt KI ins Spiel. Spezialisierte Modelle wie Claude Fable 5 lassen sich für Cyberkriminalität manipulieren – etwa zur Planung von Botnetzen für IoT-Geräte. Sicherheitsforscher von Check Point Research warnten zudem vor KI-generierter Ransomware. Ein dokumentierter Fall: Ein gefälschter „AI Avatar Enhancer“ verschlüsselt Bilder auf Android-Geräten direkt über den Chrome-Browser – ohne App-Installation.

Was Verbraucher jetzt tun sollten

Die Infektionen laufen meist unbemerkt im Hintergrund. Sicherheitsexperten raten: Prüft eure installierten Apps kritisch und entfernt unbekannte Dienste zur Bandbreitenteilung. Im Verdachtsfall hilft ein Zurücksetzen auf Werkseinstellungen.

Viele Nutzer unterschätzen, dass bereits eine einzige Sicherheitslücke oder ein versäumtes Update ausreicht, um Kriminellen Tür und Tor zu öffnen. Erfahren Sie in diesem Gratis-Report, wie Sie Ihr System durch richtige Konfiguration und automatische Updates rund um die Uhr schützen. Warum smarte Android-Nutzer regelmäßige Updates nicht dem Zufall überlassen

Zur Vorsorge: Kauft Hardware von namhaften Herstellern und ändert Standardpasswörter sofort nach der Inbetriebnahme. Google will zudem die Sicherheitsrichtlinien verschärfen: Ab September 2026 wird eine verifizierte Entwickleridentität für Apps auf zertifizierten Android-Geräten Pflicht. Das soll die Verbreitung von Schadsoftware durch anonyme Akteure eindämmen.

de | wissenschaft | 69678801 |