SICHER o INFORMIERT
-------------------
Der Newsletter des Bürger-CERT
Ausgabe vom 02.12.2016
Nummer: NL-T16/0025

Die Themen dieses Newsletters:
1. Avalanche: Computer und Smartphones auf Infektion mit Schadsoftware überprüfen

EDITORIAL
Liebe Leserin, lieber Leser,

über Botnetze als Werkzeug für Cyber-Kriminelle haben wir in unserem
Newsletter schon mehrfach berichtet. Diese Woche konnte unter Beteiligung
des BSI von Strafverfolgungsbehörden in einer international koordinierten
Aktion mit Avalanche eine Botnetz-Infrastruktur ausgehoben werden, über
die rund 20 Botnetze betrieben wurden. Diese nutzten Kriminelle, um
Schadsoftware wie Ransomware oder Banking-Trojaner zu verbreiten sowie
Spam- und Phishing-E-Mails zu versenden.
Da auch in Deutschland tausende Nutzer durch Avalanche mit Schadsoftware
infiziert wurden, haben wir uns entschlossen, Sie in dieser kurzen,
außerplanmäßigen Ausgabe unseres Newsletters über Hintergründe zu der
Aktion und Maßnahmen bei einer Infektion zu informieren.

Ihr Bürger-CERT-Team

STÖRENFRIEDE
1. Avalanche: Computer und Smartphones auf Infektion mit Schadsoftware
überprüfen

Das BSI hat die Zentrale Kriminalinspektion der Polizeidirektion Lüneburg
(ZKI) sowie die Staatsanwaltschaft Verden/Aller bei der Analyse und
Zerschlagung der Botnetz-Infrastruktur Avalanche unterstützt. Durch das
Ausheben der Botnetz-Infrastruktur können nun IP-Adressen und somit
Netzanschlüsse identifiziert werden, unter denen sich mit Schadsoftware
befallene Geräte befinden. Das BSI hat keine Möglichkeit, anhand der
IP-Adressen festzustellen, welcher Internetnutzer dieser IP-Adresse
zuzuordnen ist. Dies können aber die verschiedenen
Internetserviceprovider, denen das BSI anhand der ihnen zugeordneten
IP-Adressbereiche die IP-Adressen gezielt weitergibt. Die Provider sind
dadurch in der Lage, ihre Kunden schriftlich über die Infektion zu
informieren.
Die Zerschlagung der Botnetz-Infrastruktur führt nicht zu einer
automatischen Bereinigung der infizierten Nutzersysteme. Damit
Internetnutzer ihre Computer und Smartphones von der Infektion mit
Schadsoftware bereinigen können, gibt das BSI unter
www.bsi-fuer-buerger.de/botnetz https://www.bsi-fuer-buerger.de/BSIFB/DE/Risiken/BotNetze/botnetze_node.html
umfangreiche Hilfestellung und weitere Hintergrundinformationen zu
Avalanche.




-----------------------------------------------------------------------
Dieser Newsletter "SICHER o INFORMIERT" ist ein kostenloses Service-Angebot
des Bürger-CERT, http://www.buerger-cert.de. Er erscheint im Abstand von 14
Tagen. Die Informationen werden mit größter Sorgfalt recherchiert und
aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit
und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an
die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de