Hallo Leute,

ich habe zu dem Thema hier noch nichts gefunden. Deshalb eröffne ich einen neuen Thread. Was haltet ihr von der ganzen Sache?
Ich habe auf www.spiegel-online.de gelesen, dass die Bundesbehörde (in Zusammenarbeit mit dem FBI) allen Internetnutzern zum Selbsttest rät, weil angeblich ein riesiges Botnetz existiert über das ca. 30.000 Bürger täglich in Deutschland umgeleitet werden sollen. Es wird dort auch ein Link gepostet, den man empfohlenerweise aufrufen soll und so festellen kann, ob man auch unter den Betroffenen ist.
Der Link ist im Moment allerdings down. Wahrscheinlich wegen Überlastung.
Ich wollte einmal nachfragen, ob ihr denkt, dass man sich unter diesem Link den Bundes-Trojaner einfangen kann und das Ganze nur eine Art Hoax ist um den Bundes-Trojaner zu verbreiten?
Mir kommt das Ganze etwas ominös vor, denn es wird kaum woanders darüber berichtet.

Hier der Link zum Artikel auf Spiegel-Online:
hxxp://www.spiegel.de/netzwelt/web/0,1518,808449,00.html

Liebe Grüße,
BIGBenX

Hallo BigBen,

beim umgangssprachlich "Bundestrojaner" genannten Ermittlungswerkzeug handelt es sich um Software, welche für jeden Einsatz neu konfiguriert, d.h. auf den zu überwachenden Rechner maßgeschneidert werden muss. Eine Pauschalverteilung macht also wenig Sinn. In den wenigen Fällen, in denen dieses Programm zum Einsatz kam, handelte es sich samt und sonders um die Überwachung Schwer- und Schwerstkrimineller.

Eine allgemeine, von den staatlichen Organen zur Überwachung der Masse eingesetzte "Schadsoftware" existiert nicht.

Die genannte Website dient lediglich dazu, eine Infektion des sie aufrufenden Systems mit dem DNSChanger-Schädling festzustellen. Diese Malware schaltete infizierte Rechner tatsächlich als "Zombies" zu einem Botnetz zusammen. Dieses wurde aber letztendlich vom FBI und seinen Partnerorganisationen übernommen und somit dem Zugriff der Kriminellen entzogen. Nach wie vor sind jedoch mehrere zehntausend Rechner weltweit mit dem Schädling infiziert. Das FBI betreibt daher die so genannten "Command & Control"-Server weiter, um die korrekte Funktion der infizierten Clients zu gewährleisten. Schaltet man diese Server ab, funktioniert von sämtlichen befallenen Rechnern aus kein Internetverkehr mehr.

Im Übrigen berichten viele weitere Medien ebenfalls darüber:

Computerbild

Focus

Die Zeit

Gruß
Marius

Ah, das bringt einiges an Klarheit in die Angelegenheit! Danke für die hilfreiche Antwort Jetzt weiß ich etwas besser Bescheid.

Da scheinen ja einige Gerüchte zu kursieren. Alle haben ja immer Angst vorm Bundestrojaner. Dann ist das wohl mal wieder nur Paranoia ^^

Allerdings hab ich jetzt noch eine Frage. Wenn der sogenannte "Bundestrjoaner" nur PCs von Schwerst-Kriminellen befällt, würdet ihr dann sojemandem hier überhaupt helfen? Ich meine hier erst kürzlich im Hilfebereich ein Thema mit dem Titel "Mich hat es auch erwischt: Bundestrojaner" oder so gesehen zu haben. Ist derjenige dann auch kriminell, oder kann es auch mal vorkommen, dass ein Otto-Normal-Verbraucher von dem Virus befallen wird?

Hallo BigBen,

Vorsicht - was wir hier immer wieder haben, ist ein Schädling, der sich als Meldung u.a. des Bundeskriminalamtes ausgibt und Geld vom User verlangt. Unkundige nennen diesen Schädling deshalb "Bundestrojaner".

Mit dem oben erwähnten Ermittlungswerkzeug hat das aber nichts zu tun.

Was dieses Werkzeug angeht: Es befällt Rechner nicht, sondern muss gezielt auf dem zu überwachenden System installiert werden, was physikalischen Zugang zur Maschine oder zumindest einen uneingeschränkten Remotezugriff nötig macht.

Da diese Software nach Modifikation von keinem Antivirenprogramm erkannt werden würde (zumindest nicht von den signaturbasiert suchenden), wäre es sehr unwahrscheinlich, dass sich so jemand hier meldet. Außerdem wurde er nur in verschwindend geringem Ausmaß eingesetzt, da jeder Einsatz richterlich angeordnet und genehmigt werden muss (wie bei einer Hausdurchsuchung eben auch).

Ich gehe aber davon aus, dass wir in einem solchen Falle den Support verweigern müssten, da wir ja sonst Ermittlungsbehörden in ihrer Arbeit behindern würden. (Dies stellt meine Meinung dar und ist nicht für das gesamte Board gültig).

Gruß
Marius

Ah, ok.
Dann herrscht meinerseits jetzt Klarheit! Danke für die schnelle und kompetente Antwort!

Liebe Grüße

Hallo!
Ich mache mir auch deswegen Sorgen. Angenommen es gibt diesen Bundestrojaner würde der dann von Virenprogrammen und normalen Tools erkannt oder hätte man damit keine Chance? Ich finde diese Story schon ein wenig seltsam. Wieso sollte die Regierung denn so ein Interesse daran haben, dass die Bürger saubere PCs haben? Das könnte denen doch wurst sein. Diese große Werbung und Panikmache für diese Testseite finde ich merkwürdig.
Und was auch sehr komisch ist ist, dass bei mir wenn ich auf die URL dns-ok gehe angezeigt wird, dass alles okay ist. Wenn ich aber die IP eingebe (85.214.11.194) und nicht die URL dann komme ich auf dieselbe Seite aber dann steht da ich wäre infiziert. Was soll denn das? Ich bin jetzt total verunsichert. Ist der PC jetzt verseucht oder was?

Hallo Volx,

noch einmal: einen Trojaner der Bundesbehörden, welcher pauschal alle Rechner infiziert und überwacht, GIBT ES NICHT. Es wird ihn auch niemals geben, weil ein solches Vorgehen grob illegal und außerdem dumm wäre (in Foren wie diesem würde der Schädling früher oder später erkannt und entlarvt).

Die Regierung hat durchaus ein Interesse in der Bekämpfung von Schädlingen - immerhin wird europaweit gegen Internetkriminalität vorgegangen und 40.000 infizierte Rechner sind da nicht gerade ein Aushängeschild.

Außerdem wird keine "Werbung" für die Seite gemacht - sie wurde lediglich als einfaches Hilfsmittel den Bürgern an die Hand gegeben, um bestimmte Modifikationen an der DNS-Namensauflösung zu erkennen, welche für genau DIESEN Schädling charakteristisch sind .

DNS (Domain Name System) ist, vereinfacht gesagt, ein Dienst, der die Zuordnung von Hostsnamen zu IP-Adressen ermöglicht. Dort liegt auch der Hase im Pfeffer, wenn du die IP des Servers eingibst: Der Aufruf der URL leitet bei korrekten DNS-Einstellungen auf die grüne, bei modifizierten auf die rote Seite um. Du hast direkt die rote Seite angesprochen!

Dein PC ist mit Sicherheit nicht infiziert - wenn du aber nicht ruhig schlafen kannst und einen Verdacht hast, eröffne hier ein Thema und wir werden sehen, ob es Grund zur Sorge gibt.

Ich hoffe, ich konnte dir helfen!

Gruß
Marius

Zitat von volx

Ich mache mir auch deswegen Sorgen.

Warum? Welchen Anlass gibt es, dass DU dir Sorgen machst?

Zitat von volx

Angenommen es gibt diesen Bundestrojaner würde der dann von Virenprogrammen und normalen Tools erkannt oder hätte man damit keine Chance?

Welchen "Bundestrojaner"? Und zum Erkennen von Malware sind in der Regel nur Anti-Virenprogramme gedacht, auch wenn schon mal Malware gegen Malware eingesetzt wurde und werden kann. Wie "PsYcHoTiC" auch schon angemerkt hat, eine flächendeckende Verbreitung eines staatlichen Überwachungsprogrammes (fälschlich gerne "Bundestrojaner" genannt) dürfte es eher nicht geben. Dies wäre illegal, auch wenn dieses Argument für prinzipielle Verschwörungstheoretiker natürlich nicht zählt, und vor allem leichtfertig (im Sinne der Überwacher. Die Wahrscheinlichkeit, dass eine flächendeckend eingesetzte Überwachungssoftware irgendwann auffällt, eher früher als später, tendiert streng gegen Eins.

Zitat von volx

Ich finde diese Story schon ein wenig seltsam. Wieso sollte die Regierung denn so ein Interesse daran haben, dass die Bürger saubere PCs haben? Das könnte denen doch wurst sein.

Ich finde dein "Argument" nicht ein wenig, sondern deutlich seltsam. Manchmal mag es in der Praxis nicht so aussehen, aber für was ist denn der Staat und sein Apparat da? Richtig, für die Bürger und es ist eine seiner (eigentlich) vordersten Aufgaben, Schaden von seinen Bürgern fernzuhalten, preußisches Beamtendenken, nach dem der Staat alles und der Bürger nur störendes Beiwerk ist, sollte eigentlich obsolet sein. Auch beim Bürger.

Natürlich könnte dabei auch eine Portion "Show" dabei sein, es könnte auch "schau mal, wie wir uns um dicht (pflichtgemäß) sorgen - aber eigentlich bist du tumber Bürger uns egal" ein bisserl dabei sein.

Zitat von volx

Diese große Werbung und Panikmache für diese Testseite finde ich merkwürdig.

Ja, aber so funktionieren halt die Medien und ihr Publikum. Man braucht Aufhänger, egal ob Hühnergrippe oder Stuxnet-Virus, groß aufmachen, auch wenn es eventuell eigentlich nicht so die große Relevanz für den Bürger hier hat.
Meines Wissens hat das BSI nur eine kleine "Extraausgabe" seine regelmäßigen Maildienstes und eine Info auf seiner eigenen Website herausgegeben, den Hype haben wohl andere gestartet.
Mal ganz abgesehen davon, dass mindestens einer der Teilnehmer (DTAG) auch handfeste wirtschaftliche Interessen dabei hat.
AFAIK wurden vom FBI (IIRC) die "falschen" DNS-Server im November übernommen und werden im März abgeschaltet. Stellt dir mal vor, was auf die Telekom, als größten Internetzugangsprovider zukommt, wenn auf einen Schlag 20.000 bis 30.000 Nutzer infizierter PCs deren Hotline anrufen.
Vor allem würden dann Leute, die sowieso gerne an Verschwörungstheorien und Maya-Kalender glauben (und gerne ihre PCs versauen), einen tatsächlichen aber nur subjektiven Grund zur Panik bekommen: Internet geht nicht, Telekom-Hotline geht nicht *Armageddon*
(Nutzer von 1und1 wären nicht betroffen, deren Hotline ist ja sowieso meist nicht erreichbar )

solche verschwörungstheorieen sind so lächerlich, dass es eigendlich kein grund gibt darauf einzugehen.
warum sollte eine staatliche behörde einen medien hype veranstallten um trojaner zu verteilen, das wäre ja wohl viel zu auffällig, denn jemand könnte ja die seite unter die lupe nehmen, wenn ich jemandem nen trojaner unterjubeln will, kann man das sicher unauffälliger machen.
aber wenn man solche dinge im netz liest, hat man wenigstens was zu lachen.

der dns changer, bzw die festnamen die es gab, sind ja schon lange bekannt, und das bsi hat jetzt eben diese seite zur verfügung gestellt.
30000 infizierte user sind zwar relativ wenig, aber wie groß wäre das geschrei erst gewesen, wenn die dns server abgeschalten worden währen, und die leute dann komplett ohne inet da stehen, weil die dns server nicht mehr online sind.
also ist information schon ok finde ich, auch wenn, wie üblich, übertrieben wird, schlagzeilen müssen sich eben verkaufen

@PsYcHoTiC
wegen der bereinigung des bundestrojaners hast du im prinzip vllt recht, aber woher willst du denn vorher wissen das es der bundestrojaner ist, immer angenommen, man bekäme solch einen infizierten pc in die hände.

aber mal ganz allgemein, würde ich mir eher sorgen machen, was man sich sonst so im netz fängt, und das komische dabei ist ja immer, das die leute angst vor dem bösen bundestrojaner haben, aber immer schön ihre keygens, nutzen, illegal kino, sport und serien streams gucken und dabei gefahr laufen sich trojaner zu fangen und ihre daten preis zu geben, da hört die angst komischerweise ganz schnell wieder auf.

Dann gehts mir schon besser mich hat das eben ziemlich aufgeregt.

Aber angenommen man fängt sich nen Trojaner oder sowas ein wo genau ist der dann? Ist der dann irgendwo in Windows oder in einem bestimmten Ordner auf der Platte oder infiziert der dann auch andere Dateien und angenommen man setzt das System neu auf und sichert vorher seine Musik,Textdateien usw wäre der dann da auch drin?

Und wieso sollte man von Streams irgendwas bekommen? Und falls ja würde da nicht ein gutes Virenprog Alarm schlagen und das verhindern? Ich war mal in nem Forum das Viren hatte und da kam auch sofort ein Alarm von meinem Programm.

wer illegale inhalte wie kino und serien und sport streams nutzt und denkt er bekäme das kostenlos liegt falsch.
ich würde sagen 95 %, mindestens, der nutzer die wir mit ransom haben im moment, sind nutzer eben solcher inhalte.
also alle themen die anfangen mit mein pc ist gespert etc.
zur verbreitung wird das blackhole exploit kit genutzt.
und das das erfolgreich ist sieht man.
wegen der frage mit dem antimalware programm, guck dich hier um, dann siehst du av software schützt nicht efektiv, wenn der pc nicht richtig konfiguriert ist und der nutzer risiko voll surft, ist er selbst schuld, da schützt keine software, denn 100 %igen schutz gibts einfach nicht.

im prinzip kannst du malware von beliebigen ordnern starten, ja einige infiziert auch andere dateien, ja, nach dem neu aufsetzen sollte sie gelöscht sein, bilder dokumente kann man meist gefahrlos sichern.

aja, glaubst du wenn sich die gefahr von etwas rum spricht wird es nicht mehr getan?
warum laden dann leute noch keygens, wenn man genau weis das man gefahr läuft sich zu infizieren?
oder mal ne frage aus dem altag, warum trinkt man, oder raucht, da sind die gefahren doch ebenfalls bekannt.
nur weil die bekannt sind heißt es nicht, dass leute sich nicht dieser gefahr aussetzen.
wie ich gesagt habe, werden auf diesen streaming seiten exploit packs zum einsatz gebracht, diese "klopfen" instalierte anwendungen auf lücken ab und, wenn sie eine finden, wird diese genutzt um schadcode auf den pc zu bringen.
wenn du deine festplatte formatiert ist die malware dann auch gelöscht.
dieser artikel der von dir oben verlinkt ist, ist doch kein beweis für irgendwas, da wird halt nur wieder gegeben wovor irgendwelche panik macher und verschwörungstheoretiker "warnen" aber hat einer dieser leute irgendeinen beweis für seine behauptung erbracht? denk mal drüber nach.


wie du dich vor malware auf streaming seiten schützen kannst? besuche sie nicht, sie du schaust dir dort urheberrechtlich geschütztes material an, das ist nicht legal, wer seiten besucht die solche inhalte zur verfügung stellen muss immer mit problemen leben, die leute stellen euch das nicht zur verfügung, weil sie euch mögen, die wollen geld verdienen.

Ich dachte solange man keine ausführbaren Programme runterlädt ist man sicher.
Können auch andere Dateien gefährlich sein?

Und wie kann man denn sein System testen oder kann man das auch nicht weil die Dinger nicht zu finden sind?

Hallo

Ich dachte solange man keine ausführbaren Programme runterlädt ist man sicher.

ist ein guter Ansatz (zumindest aus nicht vertrauenswürdigen Quellen) aber lange nicht die ganze Wahrheit.
Das Gros der Betroffenen hier, hat vermutlich einfach mit einem lückenhaftem System die falsche Seite angesurft und ist Opfer eines Drive By-Downloads geworden.

Können auch andere Dateien gefährlich sein?

Ja, es gibt auch präparierte *.pdf, Office- oder Bilddateien die eine Infizierung über Lücken in den ausführenden Programmen ermöglichen.

Und wie kann man denn sein System testen oder kann man das auch nicht weil die Dinger nicht zu finden sind?

Zu finden ist eigentlich fast alles, wenn man weiß, wonach man suchen muss...

MFG

und hier auch noch mal für alle, die an die merkwürdigen verschwörungstheorieen glauben:
Angst vor Staatstrojaner unbegründet: Experte rät wegen DNS-Changer zu Computercheck - Internet - FOCUS Online - Nachrichten