Trend Micro warnt: Botnetze mit Routern werden zunehmen

von Trend Micro Deutschland GmbH
13.08.2010 - 16:04 Uhr - IT, Computer, Software

(prcenter.de) Hallbergmoos, den 13. August 2010 -Trend Micro warnt davor, dass Router - speziell die von Heimanwendern - verstärkt ins Visier der Cyberkriminellen geraten werden. Sind diese Verbindungsgeräte zum Internet erst einmal gekapert, lassen sich auch alle damit verbundenen PCs, Laptops oder Netbooks fernsteuern. Der Grund für die besondere Gefährdung der Router von Heimanwendern liegt darin, dass viele private Nutzer unter anderem keine starken Passwörter verwenden und nicht im abgesicherten Modus Einstellungsänderungen vornehmen. Das macht es den Cyberkriminellen leicht, die Router zu manipulieren. Trend Micro beobachtet bereits seit einiger Zeit, dass Botnetze auf der Basis von Routern aufgebaut werden. Leider ist auf den Geräten in den allerwenigsten Fällen eine Sicherheitssoftware installiert oder installierbar, die diese Bedrohung erkennen und abwehren könnte.

Um sich vor dieser wachsenden Gefahr zu schützen, sollten Anwender daher folgende Empfehlungen beherzigen:

Sie sollten die HTTPS-Admin-Konsole auf dem Gerät aktivieren (das ermöglicht eine Kommunikation mit dem Gerät über eine abgesicherte Verwaltungsoberfläche) und dabei nicht vergessen, die nicht abgesicherte HTTP-Konsole, wenn möglich, zu deaktivieren.
Es muss immer ein starkes Kennwort, also eine Kombination aus mindestens zehn Zeichen mit verschiedenen Zeichenarten sowie Groß- und Kleinschreibung, für den Router verwendet werden, auch der Benutzername sollte von Zeit zu Zeit geändert werden.
Der Zugang von einem externen Netzwerk zur Verwaltungsoberfläche des Routers ist zu deaktivieren.
Falls nicht die von dem ISP automatisch mitgelieferten DNS-Server verwendet werden, sollte ein anderer rekursiver Resolver (eine Komponente, die Webseitennamen in numerische IP-Adressen auflöst) oder einer, der für die öffentliche Nutzung angeboten wird, etwa OpenDNS http://www.opendns.com/, eingesetzt werden.
Wenn möglich, sollte eine Firewall-Regel hinzugefügt werden, die die Geräte im lokalen Netz daran hindert, Pakete an den Adressenblock zu versenden, in dem die öffentliche IP-Adresse des jeweiligen Anwenders Mitglied ist. Dies hindert alle IP-Adressen im lokalen Netzwerk daran, die externe IP-Adresse des Routers zu kontaktieren. Ändert der ISP den Adressenblock, der in der Nachbarschaft des Anwenders genutzt wird, so muss die Regel entsprechend geändert werden. Als zusätzlicher Vorteil verhindert diese Regel, dass das System des Anwenders unbeabsichtigt an seine Nachbarn sendet.
Die Firmware des Routers und anderer Netzwerkgeräte sollte immer auf dem aktuellen Stand gehalten werden.

Weitere Informationen zum Thema generell und einer aktuellen Angriffsmethode auf Router im Besonderen sind auf dem deutsprachigen Trend Micro-Blog unter http://blog.trendmicro.de/schutz-fur-heimanwender-router-vor-moglichen-dns-rebinding-angriffen-2/ abrufbar.

Trend Micro schützt

Trend Micro bietet bereits heute eine Sicherheitslösung für Router an, den Home Network Defender, der zurzeit auf den Heimanwendergeräten der Cisco-Marke Linksys vorinstalliert ist. Diese Lösung nutzt das Trend Micro? Smart Protection Network? , das dafür sorgt, den Zugriff auf bösartige Webseiten zu verhindern, über die Cyberkriminelle ihre Angriffe auf Router starten und diese kontrollieren.

Trend Micro Deutschland GmbH
Hana Goellnitz
Zeppelinstraße 1
85399 Hallbergmoos
+4981188990863

www.trendmicro.de

Angaben zum Autor
phronesis PR GmbH
Marcus Ehrenwirth
Ulmer Straße 160
86156 Augsburg
ehrenwirth@phronesis.de
0821444800
http://www.phronesis.de

Über Trend Micro Trend Micro, einer der international führenden Anbieter für Internet-Content-Security, richtet seinen Fokus auf den sicheren Austausch digitaler Daten für Unternehmen und Endanwender. Als Vorreiter seiner Branche baut Trend Micro seine Kompetenz auf dem Gebiet der integrierten Threat Management Technologien kontinuierlich aus. Mit diesen kann die Betriebskontinuität aufrechterhalten und können persönliche Informationen und Daten vor Malware, Spam, Datenlecks und den neuesten Web Threats geschützt werden. Unter http://blog.trendmicro.de informieren sich Anwender zu aktuellen Bedrohungen. Die flexiblen Lösungen von Trend Micro sind in verschiedenen Formfaktoren verfügbar und werden durch ein globales Netzwerk von Sicherheits-Experten rund um die Uhr unterstützt. Zahlreiche Trend Micro-Lösungen nutzen das Trend Micro? Smart Protection Network?, eine wegweisende Cloud-Client-Infrastruktur, die für den Echtzeit-Schutz vor aktuellen und neuen Bedrohungen innovative, Cloud-basierende Reputationstechnologien und Feedback-Schleifen mit der Expertise der TrendLabs-Forscher kombiniert. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an. Weitere Informationen zu Trend Micro finden Sie im Internet unter www.trendmicro.de.

Funktionen Drucken · · Versenden per Mail · Lesezeichen anlegen · Änderung / Löschung

Direktlink auf diese Pressemitteilung Wenn Sie diese Pressemitteilung verlinken möchten, nutzen Sie diesen Direktlink:

Weitere Pressemitteilungen von Trend Micro Deutschland GmbH

» Vergiftete Valentinsgrüße: Facebook-Nutzer werden ausspioniert...
» So nicht – Aussagen macht man zuerst bei der Polizei, nicht im Internet...
» Warnung vor Blog "Game Dunga": Betrugs-App lockt Android-Nutzer in die Bezahl...
» Die schlechten Vorsätze fürs neue Jahr: Was Cyberkriminelle 2012 vo...

Alle Pressemitteilungen von Trend Micro Deutschland GmbH anzeigen.

Die beliebtesten Pressemitteilungen aus dieser Kategorie

» Spyder4 von Datacolor für exzellente Farben – Präzise und schnelle Monitorkalibr
» NABRU Ventures investiert in cash4feedback
» ITSM will sparen und die Prozessqualität in den Vordergrund rücken