{"id":10706,"date":"2021-01-27T16:48:15","date_gmt":"2021-01-27T15:48:15","guid":{"rendered":"https:\/\/www.wespeakiot.com\/?p=10706"},"modified":"2026-01-17T17:30:04","modified_gmt":"2026-01-17T16:30:04","slug":"iot-massenangriffe","status":"publish","type":"post","link":"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/","title":{"rendered":"IoT Massenangriffe: Eine besorgniserregende Evolution"},"content":{"rendered":"<div class=\"ccfic\"><span class=\"ccfic-text\">Cybersecurity. Quelle:<\/span> <span class=\"ccfic-source\"><a href=\"https:\/\/pixabay.com\/illustrations\/cyber-security-computer-security-1805246\/\" target=\"_blank\">pixabay<\/a><\/span><\/div>\n<h2>Ob Vernetzung von Alltagsgegenst\u00e4nden oder Produktionsst\u00e4tten: Nicht nur im privaten Bereich gewinnt das Internet der Dinge an Relevanz. Auch gro\u00dfe Unternehmen setzen zunehmend auf vernetzte Produktionslandschaften und verteilte Sensor-Kontrollsysteme. Die Vorteile durch den Einsatz von IoT-Ger\u00e4ten sind in vielen Bereichen unumstritten und weltweit bereits Milliardenfach in Gebrauch. Doch f\u00fcr eine Sache war das IoT noch nie ber\u00fchmt: Sicherheit. Dabei ist es h\u00f6chste Zeit, denn IoT Massenangriffe nehmen zu.<\/h2>\n<p><em>\u201eDas S in IoT steht f\u00fcr Sicherheit\u201c<\/em>, hei\u00dft es gelegentlich in sarkastischer Art und Weise von resignierten IT-Sicherheitsforschern. Der Grund zur Besorgnis ist ebenso trivial wie offensichtlich: Kaum eine andere Klasse von Ger\u00e4ten in der Informationstechnik ist derart bekannt daf\u00fcr, dass sie massenhaft und scheinbar m\u00fchelos von verschiedensten Angreifern f\u00fcr deren Ziele ausgenutzt werden kann.<\/p>\n<h3>IoT Massenangriffe: Eine Zombiearmee gehackter IoT Hardware<\/h3>\n<p>Masseninfektionen in der Gr\u00f6\u00dfenordnung von Millionen von betroffenen Ger\u00e4ten haben vor allem in den vergangenen Jahren zunehmend an Bedeutung gewonnen. In konventionellen IT-Systemen war meist die Rede von Hackerangriffen, mit welchen gezielte Angriffe einer einzelnen Person oder Gruppe auf anvisierte Ressourcen gemeint waren. Hacker beabsichtigen bei derartigen Angriffen beispielsweise die gezielte Sch\u00e4digung des Opfers, etwa durch die Exfiltration von sensiblen Daten und nachfolgende Erpressung der Eigent\u00fcmer. Dass hinter gezielten Angriffen vielf\u00e4ltigste Interessen stecken k\u00f6nnen beweist auch <a href=\"https:\/\/de.wikipedia.org\/wiki\/Stuxnet\">Stuxnet, ein prominenter Computerwurm aus dem Jahr 2010<\/a>, der Industriesteueranlagen von Siemens in iranischen Atomanlagen besch\u00e4digte.<\/p>\n<p><iframe loading=\"lazy\" title=\"Stuxnet: Anatomy of a Computer Virus\" width=\"500\" height=\"281\" src=\"https:\/\/www.youtube.com\/embed\/scNkLWV7jSw?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe><\/p>\n<p><em>Video: Stuxnet geh\u00f6rt mit \u00fcber 10 Jahren nun schon zum &#8222;alten Eisen&#8220;. Das Programm machte sich damals so genannte &#8222;Zero-Days-Exploits&#8220;, also noch undokumentierte Sicherheitsl\u00fccken zu nutze, um iranische Atomanlagen anzugreifen. Zero-Days gibt es auch heute noch. Und seit Stuxnet haben sich Schadprogramme weiterentwickelt.<\/em><\/p>\n<p>In der neuesten Entwicklung der IoT-Sicherheit spielen klassische Hackerangriffe jedoch eine untergeordnete Rolle. An Prominenz gewinnen Vorg\u00e4nge, die man als automatisierte Masseninfektion bezeichnen kann. Hierbei werden IoT-Ger\u00e4te ohne aktives Zutun von Menschen angegriffen, und sobald ihre Kontrolle \u00fcbernommen werden konnte, einem bestehenden Netzwerk infizierter Ger\u00e4te hinzugef\u00fcgt. Dies geschieht beispielsweise durch die Ausnutzung einer oder mehrerer bekannter Schwachstellen.<\/p>\n<h3>Drei Botnet-Typen<\/h3>\n<p>Netzwerke, die ein solche Verhalten aufweisen, <a href=\"https:\/\/www.wespeakiot.de\/arbeitete-russland-an-einem-eigenen-iot-botnetz\/\" target=\"_blank\" rel=\"noopener noreferrer\">werden h\u00e4ufig als Botnets bezeichnet<\/a>. Hierbei kann zwischen drei Botnet-Typen unterschieden werden, die sich in ihren Auswirkungen unterscheiden:<\/p>\n<p><strong>Sch\u00e4dliche Botnets<\/strong> werden gebildet, um in weiterf\u00fchrenden Aktionen einen Schaden bei einem Angriffsziel zu verursachen. Das bekannteste Beispiel sind an dieser Stelle Distributed Denial-of-Service (DDoS) Angriffe, welche die verteilte Rechenleistung und Netzwerkbandbreite der angeschlossenen Ger\u00e4te nutzen, um ein einzelnes Ziel wie etwa den Webserver eines Unternehmens, mit einer gro\u00dfen Anzahl an Anfragen zu \u00fcberfluten. Durch die Masse der Anfragen soll das Ziel in der Folge handlungsunf\u00e4hig werden.<\/p>\n<p>Im Gegensatz zu diesem Botnet-Typen weisen <strong>unsch\u00e4dliche Botnets<\/strong> ein gutartiges Verhalten auf. In diesem Fall werden Sicherheitsl\u00fccken in angeschlossenen Ger\u00e4ten geschlossen, um eine \u00dcbernahme durch b\u00f6sartige Botnets zu verhindern.<\/p>\n<p><strong>Bricker<\/strong> stellen den dritten Botnet-Typen dar. Sie infizieren Ger\u00e4te, um diese in der Folge zu zerst\u00f6ren. Dies kann beispielsweise durch das L\u00f6schen des internen Ger\u00e4tespeichers geschehen. Auch wenn die Ger\u00e4te physisch nicht beeintr\u00e4chtigt sind, erfordert es einen hohen Aufwand und Fachwissen, die Software der Ger\u00e4te erneut aufzuspielen. In manchen F\u00e4llen weisen Bricker ein noch aggressiveres Vorgehen auf und zerst\u00f6ren Ger\u00e4te auch physisch.<\/p>\n<h3>Biete Botnet gegen Geld: Hacking-as-a-Service<\/h3>\n<p>Diese automatisierte Form der Ausbreitung wird von Sicherheitsforschern mit gro\u00dfer Sorge beobachtet. Und das aus verschiedenen Gr\u00fcnden. Zum einen erm\u00f6glicht sie es, innerhalb von k\u00fcrzester Zeit riesige Zahlen von IoT-Ger\u00e4ten zu infizieren, die gef\u00fcrchteten IoT Massenangriffe. Durch die Gr\u00f6\u00dfe der Netzwerke steigt auch der Nutzen, den Angreifer erzielen k\u00f6nnen. Gro\u00dfe Netzwerke bieten eine h\u00f6here Leistung f\u00fcr DDoS-Angriffe. Weiterhin steigt Wahrscheinlichkeit, dass auch Ger\u00e4te von f\u00fcr Angreifer potenziell interessanten Unternehmen im Botnet enthalten sind.<\/p>\n<p>Zum anderen f\u00fchrt die massenhafte Verbreitung zu neuen Gesch\u00e4ftsmodellen der Angreifer. So k\u00f6nnen beispielsweise bereits <a href=\"https:\/\/www.wespeakiot.de\/sicherheitskultur\/\" target=\"_blank\" rel=\"noopener noreferrer\">f\u00fcr geringe Geldbetr\u00e4ge die Kapazit\u00e4ten von Botnets f\u00fcr gezielte Angriffe \u201egemietet\u201c werden<\/a>.<\/p>\n<p>Inzwischen existiert eine gro\u00dfe Anzahl verschiedener Botnets, was nicht zuletzt darauf zur\u00fcckzuf\u00fchren ist, dass der Quellcode einiger Botnets \u00f6ffentlich bekannt gemacht wurde. Auf dieser Basis haben zahlreiche Angreifer Modifikationen, Verbesserungen und Erweiterungen implementiert und einen Ableger des bekannten Botnets erschaffen. Insgesamt unterscheiden sich verschiedene Botnets teilweise sehr voneinander. Im Rahmen einer ausf\u00fchrlichen Analyse bestehender Botnets konnten diese in verschiedenen Generationen gruppiert werden.<\/p>\n<blockquote><p>Botnets wandeln sich von der brachialen Waffe zum au\u00dfer Kraft setzen von gro\u00dfen Systemen hin zum flexiblen Werkzeug, um an verschiedensten Punkten im Netzwerk Informationen exfiltrieren zu k\u00f6nnen.<\/p><\/blockquote>\n<h3>Die Botnet-Evolution<\/h3>\n<p>Fr\u00fche <strong>IoT-Botnets der ersten Generation<\/strong> verfolgen Ans\u00e4tze die erstaunlich trivial, aber dennoch erfolgreich sind. Meist breitet sich das Botnet aus, indem von den bereits infizierten Ger\u00e4ten zuf\u00e4llige weitere IP-Adressen gescannt werden. Sofern eine Antwort erfolgt, wird mit Hilfe eines W\u00f6rterbuches bekannter Benutzername\/Passwort Kombinationen der Login auf verschiedenen Diensten des angegriffenen Ger\u00e4tes versucht. Es zeigte sich, dass bereits kleine W\u00f6rterb\u00fccher mit 20 bis 80 verschiedenen Eintr\u00e4gen enorm erfolgreich sein k\u00f6nnen. Dies ist m\u00f6glich, da die Angriffe meist auf einige wenige, spezielle Ger\u00e4tetypen abzielen, die in gro\u00dfer Anzahl \u00e4hnlich konfiguriert eingesetzt werden.<\/p>\n<p>Um den Angriff erfolgreich zu Ende zu f\u00fchren, besitzen die Botnets der ersten Generation Listen von Befehlen f\u00fcr den Angriff, die sie sukzessive ausf\u00fchren, bis das Ger\u00e4t das gew\u00fcnschte Verhalten zeigt. Stellenweise werden zus\u00e4tzlich zu den Versuchen mit W\u00f6rterbuch-Passw\u00f6rtern auch \u00f6ffentlich bekannte CVE-Schwachstellen (<a href=\"https:\/\/cve.mitre.org\/\" target=\"_blank\" rel=\"noopener noreferrer\">Common Vulnerabilities and Exposures<\/a>) genutzt. Um die Aktionen des Botnets zu koordinieren, kommen gew\u00f6hnlich zentralisierte Command-and-Control Server (CnC-Server) zum Einsatz. Diese Ger\u00e4te organisieren das Netzwerk und leiten Befehle an die Bots weiter. Beispiele von Botnets der ersten Generation sind <a href=\"https:\/\/www.wespeakiot.de\/iot-botnetze-mirai-gafgyt-greifen-erneut-an\/\" target=\"_blank\" rel=\"noopener noreferrer\">Mirai<\/a>, Nyadrop und Bashlite.<\/p>\n<p>Verbesserte <strong>IoT-Botnets der zweiten Generation<\/strong> weisen im Gegensatz zu den doch recht einfachen Mechanismen der vorherigen Generation einige Optimierungen auf. So reagieren die Botnets beispielsweise auf Scanning-Versuche anderer Botnets und nutzen diese Information, um bekannte L\u00fccken auszunutzen und das Ger\u00e4t ihrerseits anzugreifen. Sobald der Angriff erfolgreich war betreiben die verbesserten Botnets h\u00e4ufig opportunes Patchen, was bedeutet, dass die vorhandenen Schwachstellen geschlossen werden, um eine erneute \u00dcbernahme durch ein feindliches Botnet zu verhindern. Um eine Detektion der Infektion durch den Ger\u00e4te-Nutzer zu verhindern setzen sie Mechanismen ein, um aktive Prozesse zu verbergen. Neben der umfangreichen Nutzung bekannter CVE-Schwachstellen werden vereinzelt auch Zero-Day Exploits ausgenutzt, Schwachstellen, die bis dato noch nicht \u00f6ffentlich bekannt waren. Beispiele von Botnets der zweiten Generation sind IoTroop \/ <a href=\"https:\/\/www.wespeakiot.com\/mirai-new-iot-scare-reaper-can\/\" target=\"_blank\" rel=\"noopener noreferrer\">Reaper<\/a> und Hakai.<\/p>\n<p>Hoch entwickelte <strong>IoT-Botnets der dritten Generation<\/strong> haben im Gegensatz zu ihren Vorg\u00e4ngern nochmals an Komplexit\u00e4t und Funktionalit\u00e4t hinzugewonnen. Anstelle von zentralisierten CnC-Servern setzen sie h\u00e4ufig auf angepasste Peer-to-Peer Kommunikationsnetzwerke, die eine vollst\u00e4ndig dezentrale Organisation erm\u00f6glichen. Mechanismen zur Bot-Detektion sorgen daf\u00fcr, das konkurrierende Bots auf demselben Ger\u00e4t entfernt werden. Weiterhin findet die Verbreitung nun auch \u00fcber IoT-Plattformen statt, es wird also beispielsweise gezielt nach \u00e4hnlichen Ger\u00e4ten gesucht, die im gleichen Netzwerk erwartet werden. Um die Kontrolle \u00fcber Ger\u00e4te zu erlangen werden weiterhin zahlreiche CVE-Schwachstellen ausgenutzt. Diese erstrecken sich in der dritten Generation \u00fcber viele verschiedene Ger\u00e4teklassen, beispielsweise werden auch exotische Bereiche wie Yacht-Steuersysteme anvisiert. Um noch h\u00f6here Infektionsquoten erreichen zu k\u00f6nnen nimmt besonders die Nutzung an Zero-Day-Exploits zu. In vielen F\u00e4llen werden Ger\u00e4te zun\u00e4chst aufw\u00e4ndig analysiert (<a href=\"https:\/\/www.wespeakiot.de\/echo-mikrofon-taste\/\">Reverse Engineering<\/a>), um bisher unbekannte Schwachstellen zu entdecken.<\/p>\n<p>W\u00e4hrend Botnets der ersten Generation prim\u00e4r f\u00fcr DDoS-Angriffe genutzt wurden, gewinnt Cyber-Spionage in Netzen der zweiten und dritten Generation zunehmend an Relevanz. Botnets wandeln sich von der brachialen Waffe zum au\u00dfer Kraft setzen von gro\u00dfen Systemen hin zum flexiblen Werkzeug, um an verschiedensten Punkten im Netzwerk Informationen exfiltrieren zu k\u00f6nnen.<\/p>\n<blockquote><p>\u00a0In der Software-Entwicklung m\u00fcssen Ma\u00dfnahmen ergriffen werden, um die Verf\u00fcgbarkeit und Lesbarkeit von Quellcode zu erschweren. So w\u00e4re es f\u00fcr Angreifer deutlich schwerer, neue Zero-Day Schwachstellen aufzudecken.<\/p><\/blockquote>\n<h3>Sicheres IoT stellt Hersteller vor gro\u00dfe Herausforderungen<\/h3>\n<p>Durch die steigende Gef\u00e4hrdung ist es umso wichtiger, dass effektive Ma\u00dfnahmen zur Verhinderung von Infektionen ergriffen werden. Ein n\u00fcchterner Blick auf den sicherheitstechnischen Status Quo des IoT zeigt jedoch, dass bereits Ma\u00dfnahmen f\u00fcr die Verteidigung gegen einfachste Botnet-Angriffe die Ger\u00e4tehersteller vor gro\u00dfe Probleme zu stellen scheinen. Auch im Jahr 2020 erscheinen noch Ger\u00e4te auf dem Markt, die einfachste Standard-Passw\u00f6rter benutzen oder in welchen schlicht vergessen wurde, Protokoll-Schnittstellen aus dem Entwicklungsprozess zu schlie\u00dfen. Die Situation wird umso dramatischer, wenn man ber\u00fccksichtigt, dass f\u00fcr die neueren Generationen von Botnets noch wesentlich weitreichendere Ma\u00dfnahmen zur Verteidigung ben\u00f6tigt werden.<\/p>\n<p>Tats\u00e4chlich verhindert bereits die Vermeidung von Standard-Passw\u00f6rtern gro\u00dfe Teile der Ausbreitung von Botnets der ersten Generation. Um eine weitere Absicherung zu erreichen w\u00e4re es hilfreich, Mechanismen gegen Scanning-Versuche einzusetzen. Auf diese Weise k\u00f6nnte mit einfachen Ma\u00dfnahmen das Massen-Scanning verhindert werden, auf Basis dessen die angreifenden Ger\u00e4te identifizieren k\u00f6nnen, welche Angriffsziel vielversprechend ist.<\/p>\n<p>Um auch Angriffe von Botnets der zweiten Generation erfolgreich zu erschweren, muss zus\u00e4tzlich zu diesen rein technischen Ma\u00dfnahmen auch ein organisatorischer Ansatz verfolgt werden. Da hier ein Gro\u00dfteil der ausgenutzten Schwachstellen sowohl bekannt als auch vergleichsweise alt ist, unterbindet ein konsequentes und zeitnahes Patchen von Sicherheitsl\u00fccken in den Ger\u00e4ten die Angriffe effektiv. An dieser Stelle sind prim\u00e4r die Hersteller gefragt, trotz des vorherrschenden Kostendrucks und dem allgemein kurzen Lebenszyklus von IoT-Ger\u00e4ten Konzepte zu entwickeln, die dauerhafte Sicherheit gew\u00e4hrleisten.<\/p>\n<p>Auch bei der dritten Generation von IoT-Botnets setzt sich der Trend fort, dass die Angriffe haupts\u00e4chlich durch organisatorische Ma\u00dfnahmen verhindert werden k\u00f6nnen und es kaum technische, pauschal g\u00fcltige Vorkehrungen zur Verteidigung gibt. So besteht die gr\u00f6\u00dfte Gefahr dieser Generation darin, dass die Nutzung von Zero-Day Exploits massiv zunimmt. Ein Patchen von derartigen Exploits ist folglich im Vorfeld nicht m\u00f6glich, da sie zum Zeitpunkt der Benutzung \u00f6ffentlich noch nicht bekannt sind. In der Folge sollten die Entstehung und Auffindbarkeit derartiger Schwachstellen einged\u00e4mmt werden. Um das zu erreichen k\u00f6nnten Ma\u00dfnahmen in der Software-Entwicklung und im Rollout-Prozess von Ger\u00e4te-Updates ergriffen werden, welche die Verf\u00fcgbarkeit und Lesbarkeit von Quellcode erschweren. Auf diese Weise w\u00e4re es f\u00fcr Angreifer deutlich schwerer, neue Zero-Day Schwachstellen aufzudecken.<\/p>\n<p><iframe loading=\"lazy\" title=\"Das S in IoT steht f\u00fcr Sicherheit\" width=\"500\" height=\"281\" src=\"https:\/\/www.youtube.com\/embed\/JYwkEyQ_f_g?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe><\/p>\n<p><em>Vortrag von Stephan Dufhues und Jens Neureither auf der \u201eKonferenz Internet of Things \u2013 vom Sensor bis zur Cloud 2020<\/em><\/p>\n<h3>Sicherheitskonzepte gegen IoT Massenangriffe zu Entwicklungsbeginn notwendig<\/h3>\n<p>Der Schl\u00fcssel zur langfristigen Pr\u00e4vention von IoT Massenangriffen liegt bereits in der Produktentwicklung und den zugeh\u00f6rigen Entwicklungsprozessen. Hierbei m\u00fcssen zu Entwicklungsbeginn bereits durchg\u00e4ngige Sicherheitskonzepte aufgestellt werden, die sich durch alle Ebenen eines IoT Produkts durchziehen. Nicht nur Softwareschnittstellen, sondern auch Hardwareschnittstellen und dedizierte Hardwaresicherheitselemente m\u00fcssen in einem vollst\u00e4ndigen Sicherheitskonzept betrachtet werden. Schl\u00fcssel\u00fcbertragungsmechanismen und Speicherbereiche m\u00fcssen dediziert ausgew\u00e4hlt und konsequent implementiert werden, so dass einfaches Ausnutzen von Sicherheitsl\u00fccken nicht den direkten Zugang zu Schl\u00fcsseln erm\u00f6glicht.<\/p>\n<p>Ist ein vollumf\u00e4ngliches Sicherheitskonzept erstellt, so gilt es im Rahmen der Entwicklung zu pr\u00fcfen, ob alle Ma\u00dfnahmen auch entsprechend umgesetzt wurden. Dazu ben\u00f6tigt man ein Test- &amp; Qualit\u00e4tsmanagement, das auch sicherheitsrelevante Anforderungen abdeckt und auf den Pr\u00fcfstand stellt. Nicht zuletzt verwenden Entwicklungsingenieure w\u00e4hrend der Produktentwicklung vorgefertigte Software-Stacks und Hardwarereferenzschaltungen, die nicht zwangsl\u00e4ufig den Sicherheitsanforderungen im IoT Embedded-Bereich standhalten.<\/p>\n<p>Eine durchdachte und an einem Sicherheitskonzept orientierte IoT-Produktentwicklung erm\u00f6glicht in Kombination mit einem langfristigen Patch-Management ein hohes Ma\u00df an Sicherheit und tr\u00e4gt zur Pr\u00e4vention von IoT Massenangriffen bei.<\/p>\n<p>&nbsp;<\/p>\n<p><strong><em>Co-Autor dieses Beitrags ist Jens Neureither.<\/em><\/strong><\/p>\n<p><strong><em><img loading=\"lazy\" decoding=\"async\" class=\"alignleft wp-image-10717 size-full\" src=\"https:\/\/www.wespeakiot.com\/wp-content\/uploads\/2021\/01\/jens_neureither_thumb-1.jpg\" alt=\"Jens Neureither\" width=\"128\" height=\"106\" \/><\/em><\/strong><\/p>\n<p><em><a href=\"https:\/\/www.linkedin.com\/in\/jens-neureither\/\" target=\"_blank\" rel=\"noopener noreferrer\">Jens Neureither<\/a> ber\u00e4t bei <a href=\"https:\/\/www.cassini.de\/\" target=\"_blank\" rel=\"noopener noreferrer\">Cassini<\/a> rund um Themen der technischen IT-Security. Besonderen Fokus legt er auf den Bereich &#8222;Securing Emerging Tech&#8220;, der sich dem sicheren Design und Betrieb von neuen und aufstrebenden Technologien befasst. Hierzu z\u00e4hlt auch das Internet of Things, das zur effektiven Absicherung von Anwendungsf\u00e4llen eine ganzheitliche Sicherheitsbetrachtung ben\u00f6tigt. <\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Botnetze und die wachsende Zombiearmee: Mit immer mehr Ger\u00e4ten im Internet der Dinge w\u00e4chst die Gefahr immer gr\u00f6\u00dferer IoT Massenangriffe.<\/p>\n","protected":false},"author":20,"featured_media":10720,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9908,1965],"tags":[2163,9545,2161],"class_list":["post-10706","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gastbeitrag","category-sicherheit","tag-botnetz","tag-massenangriffe","tag-sicherheit"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.8 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>IoT Massenangriffe: Eine besorgniserregende Evolution - We speak IoT<\/title>\n<meta name=\"description\" content=\"Botnetze und die wachsende Zombiearmee: Mit immer mehr Ger\u00e4ten im Internet der Dinge w\u00e4chst die Gefahr immer gr\u00f6\u00dferer IoT Massenangriffe.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"IoT Massenangriffe: Eine besorgniserregende Evolution - We speak IoT\" \/>\n<meta property=\"og:description\" content=\"Botnetze und die wachsende Zombiearmee: Mit immer mehr Ger\u00e4ten im Internet der Dinge w\u00e4chst die Gefahr immer gr\u00f6\u00dferer IoT Massenangriffe.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/\" \/>\n<meta property=\"og:site_name\" content=\"We speak IoT\" \/>\n<meta property=\"article:published_time\" content=\"2021-01-27T15:48:15+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-01-17T16:30:04+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.wespeakiot.com\/wp-content\/uploads\/2021\/01\/iot-massenangriffe.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"960\" \/>\n\t<meta property=\"og:image:height\" content=\"640\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Stephan Dufhues\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Stephan Dufhues\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"9\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"NewsArticle\",\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/iot-massenangriffe\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/iot-massenangriffe\\\/\"},\"author\":{\"name\":\"Stephan Dufhues\",\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/#\\\/schema\\\/person\\\/a179cde190e8d7f7611fce1bdd0702b4\"},\"headline\":\"IoT Massenangriffe: Eine besorgniserregende Evolution\",\"datePublished\":\"2021-01-27T15:48:15+00:00\",\"dateModified\":\"2026-01-17T16:30:04+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/iot-massenangriffe\\\/\"},\"wordCount\":2020,\"commentCount\":1,\"publisher\":{\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/iot-massenangriffe\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.wespeakiot.com\\\/wp-content\\\/uploads\\\/2021\\\/01\\\/iot-massenangriffe.jpg\",\"keywords\":[\"Botnetz\",\"Massenangriffe\",\"Sicherheit\"],\"articleSection\":[\"Gastbeitrag\",\"Sicherheit\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/iot-massenangriffe\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/iot-massenangriffe\\\/\",\"url\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/iot-massenangriffe\\\/\",\"name\":\"IoT Massenangriffe: Eine besorgniserregende Evolution - We speak IoT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/iot-massenangriffe\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/iot-massenangriffe\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.wespeakiot.com\\\/wp-content\\\/uploads\\\/2021\\\/01\\\/iot-massenangriffe.jpg\",\"datePublished\":\"2021-01-27T15:48:15+00:00\",\"dateModified\":\"2026-01-17T16:30:04+00:00\",\"description\":\"Botnetze und die wachsende Zombiearmee: Mit immer mehr Ger\u00e4ten im Internet der Dinge w\u00e4chst die Gefahr immer gr\u00f6\u00dferer IoT Massenangriffe.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/iot-massenangriffe\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/iot-massenangriffe\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/iot-massenangriffe\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.wespeakiot.com\\\/wp-content\\\/uploads\\\/2021\\\/01\\\/iot-massenangriffe.jpg\",\"contentUrl\":\"https:\\\/\\\/www.wespeakiot.com\\\/wp-content\\\/uploads\\\/2021\\\/01\\\/iot-massenangriffe.jpg\",\"width\":960,\"height\":640,\"caption\":\"IoT Massenangriffe\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/iot-massenangriffe\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"IoT Massenangriffe: Eine besorgniserregende Evolution\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/\",\"name\":\"WeSpeakIoT\",\"description\":\"Inside the Internet of Things\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/#organization\",\"name\":\"WeSpeakIoT - Inside the Internet of Things\",\"url\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.wespeakiot.com\\\/wp-content\\\/uploads\\\/2025\\\/08\\\/wespeakiot-logo-696x696-1.jpg\",\"contentUrl\":\"https:\\\/\\\/www.wespeakiot.com\\\/wp-content\\\/uploads\\\/2025\\\/08\\\/wespeakiot-logo-696x696-1.jpg\",\"width\":696,\"height\":696,\"caption\":\"WeSpeakIoT - Inside the Internet of Things\"},\"image\":{\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/#\\\/schema\\\/person\\\/a179cde190e8d7f7611fce1bdd0702b4\",\"name\":\"Stephan Dufhues\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.wespeakiot.com\\\/wp-content\\\/uploads\\\/2017\\\/11\\\/stefan-dufhues-100x100.jpg\",\"url\":\"https:\\\/\\\/www.wespeakiot.com\\\/wp-content\\\/uploads\\\/2017\\\/11\\\/stefan-dufhues-100x100.jpg\",\"contentUrl\":\"https:\\\/\\\/www.wespeakiot.com\\\/wp-content\\\/uploads\\\/2017\\\/11\\\/stefan-dufhues-100x100.jpg\",\"caption\":\"Stephan Dufhues\"},\"description\":\"Stephan Dufhues is in charge of Cassini's Internet-of-Things focus area, which covers a wide range of topics from the digital business model, legal and regulatory requirements to the technology selection of networked solutions. He has his roots in the Smart Home industry and is always looking forward to new tasks and projects in this field.\",\"sameAs\":[\"http:\\\/\\\/iot.cassini.de\",\"https:\\\/\\\/www.xing.com\\\/profile\\\/Stephan_Dufhues\"],\"url\":\"https:\\\/\\\/www.wespeakiot.com\\\/de\\\/author\\\/sdufhues\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"IoT Massenangriffe: Eine besorgniserregende Evolution - We speak IoT","description":"Botnetze und die wachsende Zombiearmee: Mit immer mehr Ger\u00e4ten im Internet der Dinge w\u00e4chst die Gefahr immer gr\u00f6\u00dferer IoT Massenangriffe.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/","og_locale":"de_DE","og_type":"article","og_title":"IoT Massenangriffe: Eine besorgniserregende Evolution - We speak IoT","og_description":"Botnetze und die wachsende Zombiearmee: Mit immer mehr Ger\u00e4ten im Internet der Dinge w\u00e4chst die Gefahr immer gr\u00f6\u00dferer IoT Massenangriffe.","og_url":"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/","og_site_name":"We speak IoT","article_published_time":"2021-01-27T15:48:15+00:00","article_modified_time":"2026-01-17T16:30:04+00:00","og_image":[{"width":960,"height":640,"url":"https:\/\/www.wespeakiot.com\/wp-content\/uploads\/2021\/01\/iot-massenangriffe.jpg","type":"image\/jpeg"}],"author":"Stephan Dufhues","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Stephan Dufhues","Gesch\u00e4tzte Lesezeit":"9\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/#article","isPartOf":{"@id":"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/"},"author":{"name":"Stephan Dufhues","@id":"https:\/\/www.wespeakiot.com\/de\/#\/schema\/person\/a179cde190e8d7f7611fce1bdd0702b4"},"headline":"IoT Massenangriffe: Eine besorgniserregende Evolution","datePublished":"2021-01-27T15:48:15+00:00","dateModified":"2026-01-17T16:30:04+00:00","mainEntityOfPage":{"@id":"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/"},"wordCount":2020,"commentCount":1,"publisher":{"@id":"https:\/\/www.wespeakiot.com\/de\/#organization"},"image":{"@id":"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/#primaryimage"},"thumbnailUrl":"https:\/\/www.wespeakiot.com\/wp-content\/uploads\/2021\/01\/iot-massenangriffe.jpg","keywords":["Botnetz","Massenangriffe","Sicherheit"],"articleSection":["Gastbeitrag","Sicherheit"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/","url":"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/","name":"IoT Massenangriffe: Eine besorgniserregende Evolution - We speak IoT","isPartOf":{"@id":"https:\/\/www.wespeakiot.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/#primaryimage"},"image":{"@id":"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/#primaryimage"},"thumbnailUrl":"https:\/\/www.wespeakiot.com\/wp-content\/uploads\/2021\/01\/iot-massenangriffe.jpg","datePublished":"2021-01-27T15:48:15+00:00","dateModified":"2026-01-17T16:30:04+00:00","description":"Botnetze und die wachsende Zombiearmee: Mit immer mehr Ger\u00e4ten im Internet der Dinge w\u00e4chst die Gefahr immer gr\u00f6\u00dferer IoT Massenangriffe.","breadcrumb":{"@id":"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/#primaryimage","url":"https:\/\/www.wespeakiot.com\/wp-content\/uploads\/2021\/01\/iot-massenangriffe.jpg","contentUrl":"https:\/\/www.wespeakiot.com\/wp-content\/uploads\/2021\/01\/iot-massenangriffe.jpg","width":960,"height":640,"caption":"IoT Massenangriffe"},{"@type":"BreadcrumbList","@id":"https:\/\/www.wespeakiot.com\/de\/iot-massenangriffe\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.wespeakiot.com\/de\/"},{"@type":"ListItem","position":2,"name":"IoT Massenangriffe: Eine besorgniserregende Evolution"}]},{"@type":"WebSite","@id":"https:\/\/www.wespeakiot.com\/de\/#website","url":"https:\/\/www.wespeakiot.com\/de\/","name":"WeSpeakIoT","description":"Inside the Internet of Things","publisher":{"@id":"https:\/\/www.wespeakiot.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.wespeakiot.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.wespeakiot.com\/de\/#organization","name":"WeSpeakIoT - Inside the Internet of Things","url":"https:\/\/www.wespeakiot.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.wespeakiot.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.wespeakiot.com\/wp-content\/uploads\/2025\/08\/wespeakiot-logo-696x696-1.jpg","contentUrl":"https:\/\/www.wespeakiot.com\/wp-content\/uploads\/2025\/08\/wespeakiot-logo-696x696-1.jpg","width":696,"height":696,"caption":"WeSpeakIoT - Inside the Internet of Things"},"image":{"@id":"https:\/\/www.wespeakiot.com\/de\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.wespeakiot.com\/de\/#\/schema\/person\/a179cde190e8d7f7611fce1bdd0702b4","name":"Stephan Dufhues","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.wespeakiot.com\/wp-content\/uploads\/2017\/11\/stefan-dufhues-100x100.jpg","url":"https:\/\/www.wespeakiot.com\/wp-content\/uploads\/2017\/11\/stefan-dufhues-100x100.jpg","contentUrl":"https:\/\/www.wespeakiot.com\/wp-content\/uploads\/2017\/11\/stefan-dufhues-100x100.jpg","caption":"Stephan Dufhues"},"description":"Stephan Dufhues is in charge of Cassini's Internet-of-Things focus area, which covers a wide range of topics from the digital business model, legal and regulatory requirements to the technology selection of networked solutions. He has his roots in the Smart Home industry and is always looking forward to new tasks and projects in this field.","sameAs":["http:\/\/iot.cassini.de","https:\/\/www.xing.com\/profile\/Stephan_Dufhues"],"url":"https:\/\/www.wespeakiot.com\/de\/author\/sdufhues\/"}]}},"wp-worthy-pixel":{"ignored":false,"public":null,"server":null,"url":null},"wp-worthy-type":"normal","cc_featured_image_caption":{"caption_text":"Cybersecurity. Quelle:","source_text":"pixabay","source_url":"https:\/\/pixabay.com\/illustrations\/cyber-security-computer-security-1805246\/"},"_links":{"self":[{"href":"https:\/\/www.wespeakiot.com\/de\/wp-json\/wp\/v2\/posts\/10706","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.wespeakiot.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.wespeakiot.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.wespeakiot.com\/de\/wp-json\/wp\/v2\/users\/20"}],"replies":[{"embeddable":true,"href":"https:\/\/www.wespeakiot.com\/de\/wp-json\/wp\/v2\/comments?post=10706"}],"version-history":[{"count":0,"href":"https:\/\/www.wespeakiot.com\/de\/wp-json\/wp\/v2\/posts\/10706\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.wespeakiot.com\/de\/wp-json\/wp\/v2\/media\/10720"}],"wp:attachment":[{"href":"https:\/\/www.wespeakiot.com\/de\/wp-json\/wp\/v2\/media?parent=10706"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.wespeakiot.com\/de\/wp-json\/wp\/v2\/categories?post=10706"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.wespeakiot.com\/de\/wp-json\/wp\/v2\/tags?post=10706"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}