{"id":51613,"date":"2026-09-08T23:06:35","date_gmt":"2026-09-08T21:06:35","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=51613"},"modified":"2026-09-08T23:06:35","modified_gmt":"2026-09-08T21:06:35","slug":"sality-botnetz-p2p-sinkholing-51613","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/sality-botnetz-p2p-sinkholing-51613\/","title":{"rendered":"Sality-Botnetz zerschlagen: P2P-Sinkholing stoppt Steuerung"},"content":{"rendered":"

Eine von den USA<\/a> geleitete internationale Operation hat am 31. August 2026<\/a> die Infrastruktur des Sality-Botnetzes nachhaltig gest\u00f6rt. Mittels P2P-Sinkholing gelang es Ermittlern, den Steuerungskanal des seit mehr als zwei Jahrzehnten aktiven Netzwerks lahmzulegen, das zwischenzeitlich Zugriff auf bis zu eine Million infizierte Systeme weltweit bot. Europol<\/a> best\u00e4tigte die Ma\u00dfnahme am 2. September<\/a> und spricht von \u00fcber elf Millionen eindeutigen IP-Adressen, die mit der Botnetz-Infrastruktur verkn\u00fcpft waren.<\/p>\n

P2P-Sinkholing: Methode und Wirkungsweise<\/h2>\n

Anders als herk\u00f6mmliche Botnetze mit einem zentralen Command-and-Control-Server kommunizieren Peer-to-Peer-Botnetze wie Sality direkt \u00fcber die infizierten Ger\u00e4te. Diese dezentrale Architektur erschwert die Zerschlagung erheblich, da das Abschalten einzelner Server nicht automatisch das gesamte Netzwerk stilllegt. Die Ermittler setzten daher auf ein P2P-Sinkholing: Dabei wurden Kommunikationsversuche infizierter Rechner von der kriminellen Infrastruktur zu einer kontrollierten Infrastruktur umgeleitet. Auf diese Weise isolierte man kompromittierte Systeme vom Botnetz und machte den Steuerungskanal der Betreiber funktionsunf\u00e4hig.<\/p>\n

Technische Herausforderungen dezentraler Botnetze<\/h3>\n

Die P2P-Architektur von Sality machte das Botnetz besonders widerstandsf\u00e4hig gegen klassische Takedown-Methoden. Da keine zentralen Server existieren, verteilt sich die Steuerung auf tausende infizierte Ger\u00e4te. Das Sinkholing muss daher auf der Protokollebene ansetzen und die Vertrauensbeziehungen zwischen den Peers unterbrechen. Die Shadowserver Foundation<\/a> und Crowdstrike<\/a> lieferten die hierf\u00fcr n\u00f6tige technische Expertise und Infrastrukturanalysen, um die Umleitung zu realisieren.<\/p>\n

Ermittlungen und internationale Kooperation seit 2017<\/h2>\n

Europol unterst\u00fctzt die Fahndung nach den Betreibern des Sality-Botnetzes bereits seit 2017. In den Wochen vor der aktuellen Aktion koordinierten die beteiligten Beh\u00f6rden ihre Ma\u00dfnahmen in w\u00f6chentlichen operativen Besprechungen. Das European Cybercrime Centre (EC3) von Europol \u00fcbernahm den Austausch und die Auswertung von Cyber-Threat-Intelligence. Die Joint Cybercrime Action Taskforce organisierte operative Treffen der internationalen Partner.<\/p>\n

Beteiligte Partner und Rollen<\/h3>\n
    \n
  • Strafverfolgungsbeh\u00f6rden aus Bulgarien (Generaldirektion zur Bek\u00e4mpfung der organisierten Kriminalit\u00e4t), Ungarn (Cybercrime-Abteilung des National Bureau of Investigation), Rum\u00e4nien (Polizei) und den USA (Department of Justice, FBI, Defense Criminal Investigative Service) wirkten aktiv mit.<\/li>\n
  • Europol und Eurojust stellten die rechtliche und operative Koordination sicher.<\/li>\n
  • Crowdstrike und die Shadowserver Foundation unterst\u00fctzten die Beh\u00f6rden mit technischer Expertise und Infrastrukturanalysen.<\/li>\n
  • Die europ\u00e4ische EMPACT-Plattform trug zur l\u00e4nder\u00fcbergreifenden Zusammenarbeit bei.<\/li>\n<\/ul>\n

    Europol gab keine Details zu Festnahmen oder zu den mutma\u00dflichen Betreibern des Botnetzes bekannt.<\/p>\n

    Auswirkungen und n\u00e4chste Schritte<\/h2>\n

    Die St\u00f6rung des Steuerungskanals bedeutet nicht die endg\u00fcltige Zerschlagung von Sality. Ein P2P-Botnetz kann theoretisch reaktiviert werden, sofern die Betreiber alternative Kommunikationswege aufbauen oder neue Peers infizieren. Allerdings haben die Ermittler durch das Sinkholing einen erheblichen Teil der aktuellen Infrastruktur unbrauchbar gemacht. Die gesammelten Informationen \u00fcber infizierte Systeme erm\u00f6glichen es zudem, betroffene Ger\u00e4te zu identifizieren und von dort aus weitere Gegenma\u00dfnahmen einzuleiten. F\u00fcr Unternehmen und Privatanwender bleibt die regelm\u00e4\u00dfige Aktualisierung von Sicherheitssoftware und die \u00dcberwachung ungew\u00f6hnlicher Netzwerkaktivit\u00e4ten die wirksamste Pr\u00e4vention gegen Botnetz-Infektionen. Die internationale Kooperation zeigt, dass selbst langlebige und dezentrale Bedrohungen durch koordinierte \u00f6ffentlich-private Partnerschaften wirksam bek\u00e4mpft werden k\u00f6nnen.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Eine von den USA geleitete internationale Operation hat am 31. August 2026 die Infrastruktur des Sality-Botnetzes nachhaltig gest\u00f6rt. Mittels P2P-Sinkholing gelang es Ermittlern, den Steuerungskanal des seit mehr als zwei Jahrzehnten aktiven Netzwerks lahmzulegen, das zwischenzeitlich Zugriff auf bis zu eine Million infizierte Systeme weltweit bot. Europol best\u00e4tigte die Ma\u00dfnahme am 2. September und spricht […]<\/p>\n","protected":false},"author":5,"featured_media":55069,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51613.png","fifu_image_alt":"Sality-Botnetz zerschlagen: P2P-Sinkholing stoppt Steuerung","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-51613","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51613.png","fifu_image_alt":"Sality-Botnetz zerschlagen: P2P-Sinkholing stoppt Steuerung","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51613","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=51613"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51613\/revisions"}],"predecessor-version":[{"id":51615,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51613\/revisions\/51615"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/55069"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=51613"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=51613"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=51613"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}