Die nachfolgend beschriebenen Botnet-Angriffe zählen zu den bekanntesten Cybercrime-Aktionen weltweit:
Mirai
Mirai ist eine auf ARC-Prozessoren von Smart Devices ausgerichtete Malware. Einmal im System, infiziert diese Schadsoftware alle im Netzwerk vorhandenen Systeme, die über ARC-Prozessoren verfügen. Sie kommen oft im Internet of Things (IoT) zum Einsatz, wobei man dann von „Mirai IoT“ als Risikofaktor spricht. Das Mirai-Botnet wird häufig verwendet, um DDoS-Angriffe zu starten.
Necurs
Necurs ist ein variabel einsetzbares Botnetz. Ist es installiert, lässt es sich durch Nachladen von Malware um neue Fähigkeiten erweitern. Necurs kommt in erster Linie über E-Mail-Anhänge auf Rechner und infiziert diese sowie damit verbundene IP-Netze.
Avalanche
Hinter dem Avalanche-Botnet steht nach Erkenntnissen des BSI eine international agierende Gruppe von Cyberkriminellen. Dieses Netzwerk betreibt mehrere Botnetze, um damit Spam- und Phishing-E-Mails sowie Schadprogramme wie Ransomware und Trojaner zu verbreiten. Die Cyberkriminellen haben es in erster Linie auf Bankkonten und Zugangsdaten zum Online-Banking abgesehen.
Mariposa
Mariposa (spanisch: Schmetterling) ist eines der größten bisher aufgedeckten Botnetze. Insgesamt soll das Botnet mehr als 13 Millionen Computer in mehr als 190 Ländern infiziert haben. Entwickelt wurde es mit einem Toolkit, das Expert:innen als Butterfly-Toolkit bezeichnen.
Conficker
Conficker ist der Name einer Gruppe von Computerwürmern, deren Varianten ab November 2008 mehrere Millionen Windows-Rechner weltweit infizierten. Conficker ist für das bislang größte jemals aktive Botnet verantwortlich, das vermutlich neun bis zehn Millionen Rechner umfasste. Der Wurm unterdrückte Sicherheits- sowie Anti-Malware-Updates und verwischte seine Spuren sehr gut.
Den Namen verdankt die Malware den Microsoft-Mitarbeiter:innen, die den Wurm analysierten. Die Software-Entwickler:innen verbanden das Wort „con“ mit einem deutschen Vulgärbegriff, was die Medien in den News direkt übernahmen.
Angriffe auf Energieversorger und Produktionsanlagen
Eine unter dem Namen „Sandworm“ agierende russische Hackinggruppe soll mehrmals Botnetze zum Angriff auf Kommunikationseinrichtungen, Infrastrukturen und Produktionsanlagen in der Ukraine eingesetzt haben. Über die Botnet-Malware Cyclops Blink, eine Weiterentwicklung der VPNFilter-Malware, erfolgten von anderer Stelle ebenfalls diverse Botnet-Attacken. Dabei wurden tausende Netzwerkgeräte von WatchGuard und Asus mit Malware infiziert.
