Neue Schadsoftware infiziert weltweit über 14.000 Netzwerkgeräte.

Laut der Zeitung „The Independent“ wurden rund 14.000 Geräte, hauptsächlich Router der Firma Asus, mit einer neuen Malware namens KadNap infiziert gefunden.

Laut dem Cybersicherheitsunternehmen Lumen wurde diese Malware erstmals im August 2025 entdeckt und verbreitete sich schnell in großem Umfang; über 60 % der Opfer befinden sich in den Vereinigten Staaten.

Darüber hinaus wurden viele ähnliche Fälle in Taiwan und Hongkong (China), Russland und mehreren anderen Ländern wie Großbritannien, Australien, Brasilien, Frankreich, Italien und Spanien gemeldet.

Die KadNap-Malware befiel rund 14.000 Geräte, vorwiegend Asus-Router. (Bild: Cybersicherheit)

Laut Lumen fungiert KadNap als Botnetz – ein Netzwerk von mit dem Internet verbundenen Geräten, die kompromittiert und ferngesteuert werden. Bei diesen Geräten kann es sich um Heimrouter, IoT-Geräte wie Kameras oder sogar Smart-Home-Geräte handeln.

Sobald die Geräte kompromittiert sind, werden sie miteinander vernetzt, um DDoS-Angriffe (Distributed Denial-of-Service) durchzuführen. Diese Angriffsart erzeugt eine massive Datenflut, um den Server zu überlasten und so Störungen von Websites oder Online-Diensten zu verursachen.

Das KadNap-Botnetz nutzt ein dezentrales Peer-to-Peer-Netzwerk, was es schwer erkennbar und schwer zu zerschlagen macht. Da es nicht auf einen zentralen Kontrollserver angewiesen ist, kann das Netzwerk selbst dann funktionsfähig bleiben, wenn Teile des Systems deaktiviert werden.

„In einer Gesellschaft, die zunehmend auf mit dem Internet verbundene IoT-Geräte angewiesen ist, nehmen die Möglichkeiten für böswillige Akteure, Sicherheitslücken auszunutzen, stetig zu“, so Lumen in einem Bericht.

Die Experten von Lumen glauben, dass Angreifergruppen groß angelegte Botnetze aufbauen, um die Kontrolle über Geräte im IoT-Ökosystem zu erlangen und diese zu nutzen, um den Datenverkehr umzuleiten und Netzwerksicherheitssysteme zu umgehen.

Bei Nutzern von mit KadNap infizierten Asus-Routern sind die Symptome kaum wahrnehmbar; die einzige erkennbare Veränderung ist eine leichte Verlangsamung der Internetgeschwindigkeit.

Experten sind der Ansicht, dass die Nutzung des Datenverkehrs eines Heimrouters es Hackern erleichtert, Sicherheitsfilter zu umgehen, da dieser Datenverkehr so aussieht, als käme er von einem normalen Internetnutzer.

Der Bericht stellte außerdem fest, dass KadNap-Botnetze über den Doppelganger-Dienst verkauft wurden, wodurch Benutzer kompromittierte Geräte für eine Vielzahl von bösartigen Aktivitäten ausnutzen konnten, von Passwort-Cracking-Angriffen bis hin zu gezielten Kampagnen zur Ausnutzung von Sicherheitslücken.

„Daher stellt jede mit diesem Botnetz in Verbindung stehende IP-Adresse ein erhebliches und langfristiges Risiko sowohl für Organisationen als auch für Einzelpersonen dar“, schloss Lumen.

Viet Anh (Laut Independent)

Quelle: https://vtcnews.vn/ma-doc-moi-lay-nhiem-hon-14-000-thiet-bi-mang-toan-cau-ar1007482.html