Botnet Eleven11bot: Die massive Cyberbedrohung verändert DDoS-Angriffe

Eine gewaltige Cyberbedrohung schlägt in der Cybersicherheitslandschaft hohe Wellen. Dieses Botnetz mit dem Namen Eleven11bot gilt als eines der größten Distributed-Denial-of-Service-Botnetze (DDoS) der letzten Jahre. Angesichts seines Ausmaßes und der potenziellen Risiken, die es für verschiedene Branchen darstellt, beobachten Cybersicherheitsforscher und -organisationen weltweit seine Aktivitäten genau.

Was ist Eleven11bot?

Eleven11bot ist ein Botnetz, das hauptsächlich aus kompromittierten IoT-Geräten (Internet of Things) besteht, insbesondere Sicherheitskameras und Netzwerk-Videorecorder (NVRs). Dieses Botnetz wurde erstmals von Nokias Deepfield Emergency Response Team entdeckt und aktiv für hypervolumetrische DDoS-Angriffe eingesetzt. Das Ausmaß von Eleven11bot ist atemberaubend: Nokia meldete zunächst rund 30.000 infizierte Geräte, während bei weiteren Scans durch die Shadowserver Foundation rund 86.400 kompromittierte IoT-Geräte identifiziert wurden.

Diese infizierten Geräte, die über verschiedene Länder verteilt sind, werden von böswilligen Betreibern kontrolliert, die sie nutzen, um Online-Dienste zu stören. Die USA weisen mit etwa 25.000 die höchste Konzentration infizierter Geräte auf, gefolgt vom Vereinigten Königreich (10.000), Kanada (4.000) und Australien (3.000). Allein die schiere Größe des Botnetzes macht es zu einem Ausreißer unter den Cyberbedrohungen durch nichtstaatliche Akteure und kann es mit einigen der bedeutendsten Botnetze aufnehmen, die seit Anfang 2022 beobachtet wurden.

Was will Eleven11bot?

Die Hauptfunktion von Eleven11bot besteht darin, groß angelegte DDoS-Angriffe durchzuführen. Diese Angriffe zielen darauf ab, die betroffenen Netzwerke zu überlasten und Online-Dienste unzugänglich zu machen. Branchen wie Gaming und Kommunikation haben die Auswirkungen bereits zu spüren bekommen. Einige Angriffe dauerten mehrere Tage und verursachten erhebliche Dienstunterbrechungen.

Die Angriffsintensität variiert erheblich. Berichten zufolge liegt das Datenaufkommen zwischen einigen hunderttausend und mehreren hundert Millionen Paketen pro Sekunde (pps). Solche Schwankungen lassen darauf schließen, dass die Betreiber von Eleven11bot die Angriffsstärke je nach Zielsetzung, Ziel und verfügbaren Ressourcen modulieren können.

Während die genauen Motive hinter Eleven11bot unklar bleiben, haben sein Zeitpunkt und sein schnelles Wachstum Fragen aufgeworfen. Das Cybersicherheitsunternehmen GreyNoise stellte fest, dass ein erheblicher Anteil (61 %) der mit dem Botnetz verknüpften IP-Adressen aus dem Iran stammt. Diese Beobachtung fällt mit erhöhten geopolitischen Spannungen zusammen, obwohl keine offizielle Zuordnung bezüglich der staatlichen Beteiligung erfolgt ist.

Wie funktioniert es?

Eleven11bot erweitert seine Reichweite, indem es Schwachstellen in IoT-Geräten ausnutzt. Forscher von GreyNoise und anderen Cybersicherheitsunternehmen haben mehrere Methoden identifiziert, mit denen das Botnetz neue Geräte infiziert, darunter:

• Brute-Force-Angriffe – Automatisierte Skripte versuchen, sich Zugriff zu verschaffen, indem sie wiederholt schwache oder Standardkennwörter erraten.
• Ausnutzung von Standardanmeldeinformationen – Viele IoT-Geräte werden mit werkseitig voreingestellten Anmeldeinformationen ausgeliefert, die die Benutzer nicht ändern, was sie zu einem leichten Ziel macht.
• Scannen nach exponierten SSH- und Telnet-Ports – Das Botnetz sucht nach Geräten mit ungesicherten Netzwerkzugriffspunkten, über die Angreifer die Fernkontrolle übernehmen können.

Ist ein IoT-Gerät erst einmal kompromittiert, wird es Teil eines Botnetzes und kann für weitere Angriffe verwendet werden, wodurch der Kreislauf aus Infektionen und Störungen weitergeht.

Auswirkungen von Eleven11bot

Der Aufstieg von Eleven11bot unterstreicht die anhaltenden Herausforderungen durch unsichere IoT-Geräte und die sich entwickelnde Bedrohungslandschaft durch Cyberangriffe. Die Auswirkungen dieses Botnetzes sind erheblich:

1. Erhöhte DDoS-Bedrohungsstufen – Mit Zehntausenden infizierten Geräten kann Eleven11bot Online-Dienste in einem noch nie dagewesenen Ausmaß stören und Unternehmen, Regierungen und Einzelpersonen beeinträchtigen.
2. Anfälligkeit von IoT-Geräten – Das Botnetz zeigt die weit verbreiteten Sicherheitslücken in vernetzten Geräten auf und unterstreicht die Notwendigkeit stärkerer Sicherheitsmaßnahmen, wie etwa obligatorische Kennwortänderungen und Firmware-Updates.
3. Mögliche geopolitische Auswirkungen – Obwohl noch keine schlüssige Zuordnung möglich ist, deuten die geografische Verteilung der infizierten Geräte und die jüngsten geopolitischen Entwicklungen darauf hin, dass umfassendere internationale Ereignisse die Botnetz-Aktivität beeinflussen könnten.
4. Herausforderungen für die Cybersicherheitsabwehr – Cybersicherheitsfirmen und Netzwerkbetreiber müssen sich kontinuierlich anpassen, um Bedrohungen wie Eleven11bot entgegenzuwirken. Um die von solchen Botnetzen ausgehenden Risiken zu minimieren, sind eine verstärkte Zusammenarbeit und proaktive Sicherheitsmaßnahmen unerlässlich.

Was kann getan werden?

Benutzer können mehrere Schritte unternehmen, um sich vor Botnetzen wie Eleven11bot zu schützen:

• Sichern Sie IoT-Geräte – Ändern Sie Standardkennwörter, halten Sie die Firmware auf dem neuesten Stand und deaktivieren Sie unnötige Fernzugriffsfunktionen.
• Überwachen Sie die Netzwerkaktivität – Implementieren Sie Netzwerküberwachungstools, um ungewöhnliche Verkehrsmuster zu erkennen, die auf eine Infektion hinweisen könnten.
• Ergreifen Sie stärkere Maßnahmen zur Cybersicherheit – Unternehmen sollten robuste Sicherheitsrichtlinien durchsetzen, darunter Angriffserkennungssysteme und Firewall-Schutz.
• Arbeiten Sie mit Cybersicherheitsexperten zusammen – Durch das Melden und Teilen von Informationen zur Botnet-Aktivität können Sicherheitsexperten Bedrohungen effektiver verfolgen und eindämmen.

Abschließende Gedanken

Eleven11bot stellt eine gewaltige Herausforderung für die Cybersicherheit dar und veranschaulicht die sich entwickelnde Natur von DDoS-Angriffen und die dringende Notwendigkeit einer verbesserten IoT-Sicherheit. Da Forscher und Cybersicherheitsfirmen seine Aktivitäten weiterhin verfolgen, erfordert der Kampf gegen derart groß angelegte Botnetze kollektive Wachsamkeit, proaktive Sicherheitsmaßnahmen und globale Zusammenarbeit. Während das volle Ausmaß seiner Auswirkungen noch abzuwarten ist, dient Eleven11bot als eindringliche Erinnerung an die Cyberrisiken, die eine zunehmend vernetzte Welt mit sich bringt.