Ist Reaper das mächtigste Botnetz aller Zeiten?

Seit Kurzem schlägt die Nachricht große Wellen, dass mit ‚Reaper‘ (auch als ‚IoTroop‘ oder ‚IoTReaper‘ bezeichnet) das womöglich größte IoT-Botnetz aller Zeiten entdeckt wurde. Die Experten von Arbor Networks gehen jedoch – entgegen zahlreicher verbreiteter Berichte – davon aus, dass die tatsächliche Größe des Botnetzes wesentlich geringer ist als bisher geschätzt.

Unter anderem berichtete der bekannte Security-Blogger Brian Krebs vom Nachfolger des ‚Mirai‘-Netzes, welches im Herbst vergangenen Jahres zahlreiche Unternehmen und Provider lahmlegte. ‚Reaper‘ soll verbreiteten Schätzungen zufolge noch mächtiger sein als ‚Mirai‘ und zwischen einer und zwei Millionen IoT-Geräte umfassen. Hiermit könnten die Betreiber immense Schäden durch eine DDoS-Attacke ausrichten.

Das ASERT Experten-Team von Arbor Networks hat das Botnetz einer weiteren Prüfung unterzogen. Hier finden Sie eine Zusammenfassung der Ergebnisse:

• Die tatsächliche Größe des Netwerks umfasst 10.000 bis 20.000 Bots (was sich jederzeit aber ändern könnte).
• Weitere zwei Millionen Geräte wurden von den Botnetz-Scannern als mögliche ‚Reaper‘-Knotenpunkte identifiziert, scheinen aber nicht zum Botnetz zu gehören.
• ‚Reaper‘ dient nach Einschätzung der Experten vor allem als Booter/Stresser für den chinesischen Markt für DDoS-Attacken.
• ‚Reaper‘ basiert zum Teil auf Code, der von ‚Mirai‘ bekannt ist, wenngleich nicht als exakte Kopie.
• ‚Reaper‘ ist zu Angriffen vom Typ SYN-flood, ACK-flood, http-flood, und DNS-reflection/amplification in der Lage; möglicherweise auch zu weiteren DDoS-Typen.

Lesen Sie hierzu mehr auf dem ASERT-Blog von Arbor Networks: https://www.arbornetworks.com/blog/asert/reaper-madness/