Das Necurs-Botnetz wird möglicherweise für die Manipulation des Aktienmarktes eingesetzt wie von Talos berichtet wurde. Es wurde beobachtet, dass das Botnetz Spam-Mails verschickt um Investoren dazu zu verleiten, in wertlose Aktien zu investieren. Dies hat zu erheblichen Schwankungen auf dem Aktienmarkt geführt die auf die Spamkampagne zurückzuführen sind.
Necurs galt einst als das größte zur Verteilung von Malware genutzte Botnetz und verschickte die Trojaner Locky & Dridex. Sicherheitsforscher der Talos-Abteilung bei Cisco haben nunmehr beobachtet, dass Necurs nun für sogenannte Pump-and-Dump-Scams genutzt wird. Dabei werden über Spam Falschmeldungen versandt die Aktienpreise künstlich in die Höhe treiben sollen. Die Drahtzieher kaufen die (meist etwas obskuren) Aktien im Voraus billig und verkaufen sie dann mit künstlich gepushtem Profit.
Necurs ist laut Talos nun das größte Spam-Botnetz der Welt. Dass es nicht wie sonst im Grunde üblich, zum Versenden von Schadcode oder für Phishing-Mails benutzt wird, vielmehr für Aktienmanipulationen, sehen die Sicherheitsforscher als interessante Änderung in der Ausrichtung der Cyberkriminellen. Zwar sind Pump-and-Dump-Betrugsversuche mit Spam nicht gegenwärtig und ebenfalls der Vorwurf von Aktienmanipulationen taucht neuerdings in der Security-Branche öfters auf die schiere Größe von Necurs gibt dem aktuellen Fall jedoch eine neue Dimension. Offenbar gibt es nach wie vor auch genug Investoren · die sich von unverlangten Börsentipps per Mail beeinflussen lassen · sodass solche Scams funktionieren.
Kommentare