Die niederländischen Behörden haben nach eigenen Angaben 200 Server beschlagnahmt, die als Kontrollzentren für das Botnet dienten. Ein Hosting-Provider in den Niederlanden unterstützte die Aktion durch Stilllegung des gesamten Netzwerks, da dieses für illegale Aktivitäten genutzt wurde. Die Polizei betont die Gefährlichkeit solcher Botnetze: “Cyberkriminelle können die Geräte fernsteuern, oft ohne dass der Besitzer es bemerkt. Botnets werden für Cyberangriffe, zum Versand von Spam- und Phishing-E-Mails, für Online-Betrug und zum Lahmlegen von Websites durch Überlastungsangriffe genutzt.”
Das kompromittierte Netzwerk bestand aus Endgeräten, die mit Malware infiziert waren. Dies ermöglichte es Cyberkriminellen, diese Geräte fernzusteuern und bösartige Datenströme als Teil großflächiger Cyberangriffe weiterzuleiten – typischerweise durch Residential-Proxy-Netzwerke, die legitim erscheinenden Traffic aus privaten IP-Adressen generieren.
Die niederländische Polizei empfiehlt Nutzern mehrere Schutzmaßnahmen: regelmäßige Updates, Überwachung von Edge-Geräten im Heimnetzwerk, sichere und eindeutige Passwörter, Aktivierung der Zwei-Faktor-Authentifizierung (MFA), Installation von Apps nur aus vertrauenswürdigen Quellen, Sicherung von Wi-Fi-Netzwerken und der Einsatz von Anti-Malware-Lösungen.
Diese Operation reiht sich in eine Serie erfolgreicher Botnet-Zerschlagungen ein. Zuvor wurden bereits die Botnets Aisuru und Kimwolf eliminiert. Letzteres soll über 2 Millionen Geräte infiziert haben und verbreitete sich ebenfalls über Residential-Proxy-Netzwerke. Kimwolf wurde primär für verteilte Denial-of-Service-Angriffe (DDoS) eingesetzt.
Für deutsche Unternehmen und Privatnutzer unterstreicht dieser Fall die Notwendigkeit proaktiver Cybersicherheitsmaßnahmen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt regelmäßig ähnliche Maßnahmen und warnt vor den Konsequenzen unzureichender Geräte-Hygiene. Besonders im Kontext der DSGVO sind Unternehmen verpflichtet, ihre IT-Infrastruktur vor solchen Infiltrationen zu schützen – Datenschutzverletzungen müssen der zuständigen Behörde und den betroffenen Personen gemeldet werden.