{"id":33730,"date":"2026-10-22T17:11:50","date_gmt":"2026-10-22T15:11:50","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/mirai-botnet\/"},"modified":"2026-10-26T14:38:37","modified_gmt":"2026-10-26T13:38:37","slug":"mirai-botnet","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/mirai-botnet\/","title":{"rendered":"Mirai-Botnet"},"content":{"rendered":"

Was ist Mirai-Botnet?<\/h2>\n

Das Mirai-Botnet entsteht, wenn die Schadsoftware Mirai vernetzte Ger\u00e4te mit Linux in ferngesteuerte Bots verwandelt. Die Schadsoftware zielt in erster Linie auf Endger\u00e4te f\u00fcr Verbraucher wie IP-Kameras und Heimrouter. Erstmals im August 2016 entdeckt, wurde sie f\u00fcr DDoS-Angriffe mit gro\u00dfem Umfang<\/strong> und erheblicher St\u00f6rwirkung eingesetzt. Einzelne Mirai-Botnetze haben Hunderttausende IoT-Ger\u00e4te erfasst, und die \u00dcbernahme f\u00e4llt leicht, wenn solche Ger\u00e4te nur mit Standardpassw\u00f6rtern gesch\u00fctzt sind. Die Betreiber eines dieser Botnetze nutzten es laut Gerichtsdokumenten zwischen Juli und September 2016 auch f\u00fcr DDoS-Angriffe gegen konkurrierende Botnetz-Betreiber. Die Angreifer steuern den Verbund \u00fcber einen Command-and-Control-Server, mit dem sich jedes \u00fcbernommene Ger\u00e4t verbindet. Seit der Ver\u00f6ffentlichung des Codes wurde er von Nachahmern weiterverwendet.<\/p>\n

Das Mirai-Botnet kompromittiert IoT-Ger\u00e4te; der daraus aufgebaute Verbund kann mit DDoS-Angriffen auch Online-Dienste eines Versicherers \u00fcberlasten. Dokumentierte Ziele solcher Angriffe waren 2016 die DNS-Infrastruktur eines Anbieters, ein Hosting-Anbieter und die Website eines Journalisten. Die angegriffene Organisation muss daf\u00fcr selbst keine infizierten Ger\u00e4te betreiben, denn der Datenverkehr stammt von fremden, \u00fcbernommenen Ger\u00e4ten<\/strong>, die gemeinsam angreifen.<\/p>\n

Wie funktioniert Mirai-Botnet?<\/h2>\n

Mirai breitet sich aus, indem die Malware das Internet fortlaufend nach IoT-Ger\u00e4ten absucht, die fest eingebaute oder werkseitig voreingestellte Zugangsdaten verwenden. Der Sch\u00e4dling ist in C und Go geschrieben und l\u00e4uft auf vernetzten Ger\u00e4ten mit Linux. Dabei pr\u00fcft sie die gefundenen Ger\u00e4te auf Schwachstellen wie Standardpassw\u00f6rter und kann Zugangsdaten, etwa werkseitig voreingestellte, \u00fcber Protokolle wie SSH und Telnet durchprobieren. Gelingt der Zugriff, \u00fcbernimmt Mirai das Ger\u00e4t. Es verbindet sich anschlie\u00dfend mit dem Command-and-Control-Server<\/strong> und erh\u00e4lt dort Informationen \u00fcber das n\u00e4chste Ziel. Von dort erh\u00e4lt jedes Ger\u00e4t auch seine Befehle, sodass der Angreifer die Ger\u00e4te gemeinsam steuern kann.<\/p>\n

Auf dem einzelnen Ger\u00e4t zeigt sich die Infektion etwa als geringere Bandbreite, deshalb bemerken Besitzer sie wom\u00f6glich nicht. Ein Neustart l\u00f6scht den Schadcode aus dem Speicher, doch weil die Malware st\u00e4ndig nach verwundbaren Ger\u00e4ten sucht, kann ein Ger\u00e4t innerhalb von Minuten erneut infiziert<\/strong> werden. Den eigentlichen Schaden richtet erst der Verbund aus: Die \u00fcbernommenen Ger\u00e4te werden gemeinsam f\u00fcr koordinierte DDoS-Angriffe genutzt.<\/p>\n

Woran erkenne ich das Mirai-Botnet?<\/h2>\n\n\n\n\n\n\n\n
Signal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
Geringere Bandbreite<\/td>\nEin befallenes Ger\u00e4t bietet weniger Bandbreite; Besitzer bemerken das Problem wom\u00f6glich nicht.<\/td>\n<\/tr>\n
Erneuter Befall nach Neustart<\/td>\nTreten die Auff\u00e4lligkeiten nach einem Neustart erneut auf, kann das Ger\u00e4t innerhalb von Minuten wieder infiziert worden sein.<\/td>\n<\/tr>\n
Verbindung zum Command-and-Control-Server<\/td>\nDas Ger\u00e4t baut Verbindungen zu einem Command-and-Control-Server auf, um Informationen \u00fcber das n\u00e4chste Ziel zu erhalten.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Werkseitige Zugangsdaten von IoT-Ger\u00e4ten vor der Inbetriebnahme \u00e4ndern und starke Passw\u00f6rter vergeben; lassen sich fest eingebaute Zugangsdaten nicht \u00e4ndern, das Ger\u00e4t nicht offen aus dem Internet erreichbar betreiben oder durch die IT ersetzen lassen.<\/li>\n
  • IoT-Ger\u00e4te nur in einem abgesicherten Netzwerk betreiben und nicht offen aus dem Internet erreichbar machen, weil Mirai das Internet nach Ger\u00e4ten mit voreingestellten Zugangsdaten absucht.<\/li>\n
  • Ein Inventar aller vernetzten IoT-Ger\u00e4te f\u00fchren, um Ger\u00e4te mit Standard-Zugangsdaten zu finden. F\u00fcr die eigenen Online-Dienste mit der IT kl\u00e4ren, wie sie bei einem DDoS-Angriff erreichbar bleiben, weil der Angriffsverkehr von fremden, \u00fcbernommenen Ger\u00e4ten stammt.<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Das betroffene Ger\u00e4t vom Netzwerk trennen.<\/li>\n
    • Den Befall der IT-Sicherheit melden.<\/li>\n
    • Das Ger\u00e4t durch die IT-Sicherheit analysieren lassen; ein Neustart allein gen\u00fcgt nicht, weil eine erneute Infektion innerhalb von Minuten m\u00f6glich ist.<\/li>\n
    • Vor dem Wiederanschluss die Standard-Zugangsdaten \u00e4ndern; lassen sie sich nicht \u00e4ndern, das Ger\u00e4t nicht wieder offen aus dem Internet erreichbar anschlie\u00dfen.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33730","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Beim Mirai-Botnet verwandelt Malware vernetzte Linux-Ger\u00e4te in ferngesteuerte Bots f\u00fcr gro\u00dfangelegte Netzwerkangriffe.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Ein Mirai-Botnet ist ein Verbund aus IoT-Ger\u00e4ten wie Routern und IP-Kameras, die durch die Schadsoftware Mirai \u00fcbernommen und aus der Ferne gesteuert werden, um koordinierte DDoS-Angriffe auf Online-Dienste auszuf\u00fchren.","at_a_glance":[{"bullet":"Zu den gescannten Ger\u00e4ten z\u00e4hlen auch Drucker, Smart-TVs und Videorekorder; die Variante Mukashi greift Netzwerkspeicher (NAS) an."},{"bullet":"Nach der Ver\u00f6ffentlichung des Mirai-Codes wurde dieser von Nachahmern optimiert und weiterverwendet, etwa im Reaper- und im Satori-Botnetz."},{"bullet":"Bashlight, ein weiteres Botnetz, funktioniert \u00e4hnlich wie Mirai und setzt bei der \u00dcbernahme von Ger\u00e4ten auf eine lange Liste mit Standard-Nutzernamen und -Passw\u00f6rtern."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Im Jahr 2016 gingen DDoS-Angriffe gegen die DNS-Infrastruktur des Anbieters Dyn von IoT-Ger\u00e4ten aus, die mit der Schadsoftware Mirai infiziert waren."},{"example":"Nach der Ver\u00f6ffentlichung des Mirai-Codes wurde dieser von Trittbrettfahrern optimiert und weiterverwendet; zur Familie z\u00e4hlen etwa die Varianten Satori und Reaper."},{"example":"Ein Mirai-Botnetz wurde zerschlagen, indem Server stillgelegt wurden, die als Command-and-Control-Center dienten; mit dem Botnetz waren Angriffe auf Zahlungsdienstleister und Websites gef\u00fchrt worden."},{"example":"Ein Verbund infizierter IoT-Ger\u00e4te kann mit einem DDoS-Angriff auch die Online-Dienste eines Versicherers \u00fcberlasten."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33720],"pillar_link":null,"sources":[{"publisher":"","name":"IoT Botnet Attacks: Mirai Source Code Now Freely Available","url":"https:\/\/www.sentinelone.com\/blog\/iot-botnet-attacks-mirai-source-code\/","doc_type":"2016","group":"used"},{"publisher":"","name":"IoT-Bot-Netz: Drahtzieher hinter Mirai bekennen sich schuldig","url":"https:\/\/www.heise.de\/security\/meldung\/IoT-Bot-Netz-US-Gericht-verurteilt-Drahtzieher-hinter-Mirai-3918203.html","doc_type":"2017","group":"used"},{"publisher":"","name":"MIRAI","url":"https:\/\/www.trendmicro.com\/vinfo\/us\/threat-encyclopedia\/malware\/mirai","doc_type":"","group":"used"},{"publisher":"","name":"Niederlande: Polizei legt Mirai-Botnetz lahm","url":"https:\/\/www.heise.de\/newsticker\/meldung\/Niederlande-Polizei-legt-Mirai-Botnetz-lahm-4545140.html","doc_type":"2019","group":"used"},{"publisher":"","name":"Mirai Botnets Used for DDoS Attacks on Dyn","url":"https:\/\/www.securityweek.com\/mirai-botnets-used-ddos-attacks-dyn\/","doc_type":"2016","group":"used"},{"publisher":"","name":"Source Code von m\u00e4chtigem DDoS-Tool Mirai ver\u00f6ffentlicht","url":"https:\/\/www.heise.de\/security\/meldung\/Source-Code-von-maechtigem-DDoS-Tool-Mirai-veroeffentlicht-3345809.html","doc_type":"2016","group":"used"},{"publisher":"","name":"Unusual MIRAI variant looks for mining infrastructure | Microsoft Community Hub","url":"https:\/\/techcommunity.microsoft.com\/blog\/microsoftsentinelblog\/unusual-mirai-variant-looks-for-mining-infrastructure\/2756669","doc_type":"2021","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-07"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t