Zombie Network, auch bekannt als „Botted Network“, ist ein Begriff, der eine große Gruppe von Computern beschreibt, die durch Schadsoftware kompromittiert wurden. Diese Computer werden oft als „Zombies“ bezeichnet, weil sie ohne Wissen oder Zustimmung der Besitzer infiziert wurden.
Ein Zombie-Netzwerk entsteht, wenn ein böswilliger Hacker mithilfe eines Virus oder Wurms die Kontrolle über einen Computer übernimmt. Dieser „Meister“ verwendet dann den Zombie, um im Internet nach anderen anfälligen Computern zu suchen und diese ebenfalls zu infizieren. Der Angreifer kann diese Computer nutzen, um DDoS-Angriffe (Distributed Denial of Service) zu starten, Spam zu versenden, Daten zu stehlen oder sie als Proxys für den Zugriff auf eingeschränkte Dienste zu nutzen.
Die Identifizierung eines Zombie-Netzwerks kann schwierig sein, da die Computer häufig als legitime Benutzer erscheinen und normale Netzwerklasten aufweisen können. In manchen Fällen können Sicherheitssoftware oder eine manuelle Überprüfung des Netzwerkverkehrs das Zombie-Netzwerk aufdecken. Darüber hinaus verwenden einige Organisationen Honeypots oder Honeynets, um den Internetverkehr zu überwachen und das Vorhandensein von Zombie-Netzwerken zu erkennen.
Zombie-Netzwerke können verhindert werden, indem die Systeme mit aktueller Antivirensoftware geschützt werden, sichere Passwörter verwendet werden und das Klicken auf verdächtige Links oder Downloads vermieden wird.
