Ein Botnetz ist ein Netz aus gekaperten Geräten, das ein Angreifer aus der Ferne steuert. Die Besitzer merken davon meist nichts. Denn der eigene Router, die Überwachungskamera oder ein Server läuft scheinbar normal weiter. Im Hintergrund folgt das Gerät jedoch den Befehlen eines Fremden. Somit wird aus einem harmlosen Firmengerät ein Werkzeug für Angriffe. Und zwar oft gegen Dritte.
Für ein KMU zählt dabei nicht nur der Schaden bei anderen. Denn ein infiziertes Gerät im eigenen Netz ist ein offenes Tor. Deshalb geht es hier um beides. Zunächst erklären wir, wie ein Botnetz entsteht und wozu es dient. Danach zeigen wir, woran Sie eine Übernahme erkennen. Zum Schluss folgen konkrete Schritte, mit denen Sie Ihre Geräte schützen. Das Ziel ist ein Netz, das niemand für fremde Zwecke missbraucht.
Was ein Botnetz ist und wie es entsteht
Ein Botnetz ist eine Sammlung infizierter Geräte unter zentraler Kontrolle. Dabei heißt der Angreifer Botmaster. Zudem nennt man die einzelnen Geräte Bots oder Zombies. Sie hören auf einen zentralen Server, den sogenannten Command-and-Control-Server. Von dort kommen die Befehle. Somit lenkt ein Täter tausende Geräte auf einmal. Das Deutsche BSI beschreibt Botnetze als Netze aus meist mehreren tausend ferngesteuerten Systemen.
Der Vergleich mit einer Marionette passt gut. Denn der Botmaster zieht die Fäden. Somit tanzen die Geräte, ohne es zu wissen. Dabei bleibt der eigentliche Nutzen für den Besitzer erhalten. Also druckt der Drucker weiter. Ebenso filmt die Kamera weiter. Genau das macht die Sache so heimtückisch. Denn ohne Warnsignal fehlt der Anlass zum Handeln.
Wie ein Gerät zum Bot wird
Am Anfang steht fast immer eine Infektion mit Schadsoftware. Diese kommt auf mehreren Wegen ins Gerät. Zunächst reicht oft ein Klick auf einen Anhang. Ebenso genügt ein Besuch auf einer verseuchten Website. Welche Formen dabei vorkommen, lesen Sie im Beitrag zu den Malware-Arten und ihrem Schutz. Ist die Schadsoftware installiert, meldet sich das Gerät still beim Steuerungsserver. Ab diesem Moment gehört es zum Botnetz.
Ein zweiter Weg führt über schwache Zugangsdaten. Viele Geräte kommen nämlich mit einem Standardpasswort wie admin oder 1234. Wird es nicht geändert, ist das Gerät leichte Beute. Zudem durchsuchen automatische Programme das Internet rund um die Uhr nach solchen Zielen. Finden sie eines, melden sie sich einfach an. Danach spielen sie die Schadsoftware auf. Somit braucht der Angreifer nicht einmal eine Sicherheitslücke.
Warum IoT-Geräte besonders gefährdet sind
Besonders im Visier stehen vernetzte Kleingeräte. Also Router, Kameras, Drucker und Sensoren. Zusammen fasst man sie unter dem Begriff Internet der Dinge. Dabei hängen diese Geräte oft jahrelang unbeachtet im Netz. Zudem spielt Updates kaum jemand ein. Somit bleiben Passwörter auf Werkseinstellung. Genau das nutzen Botnetze aus. Das bekannte Mirai-Botnetz kaperte auf diese Weise hunderttausende Kameras und Router. Seine Nachfolger sind bis heute aktiv. Anfang 2025 trieb eine Mirai-Variante mit über 13.000 IoT-Geräten einen Rekordangriff von 5,6 Terabit pro Sekunde. Ein Botnetz wächst also genau dort, wo niemand hinsieht.
Wozu Angreifer ein Botnetz nutzen
Ein Botnetz gibt dem Angreifer vor allem eines: viel Rechenkraft und Bandbreite. Zunächst lassen sich tausende Geräte auf einen Schlag nutzen. Deshalb dient es für viele Zwecke. Die vier häufigsten Einsätze sehen so aus.
Überlastungsangriffe (DDoS)
Der bekannteste Einsatz ist der DDoS-Angriff. Dabei feuern alle Bots gleichzeitig Anfragen auf ein Ziel ab. Somit bricht der Server unter der Last zusammen. Ebenso trifft es Websites. Wie ein solcher Angriff genau abläuft, zeigt der Beitrag zum Denial-of-Service-Angriff. Die Ausmaße sind gewaltig. Ende 2025 erreichte das Botnetz Aisuru einen Angriff mit 31,4 Terabit pro Sekunde. Kein einzelner Rechner könnte so etwas leisten. Erst die Masse der gekaperten Geräte macht es möglich.
Spam und Malware-Verteilung
Botnetze versenden zudem gewaltige Mengen an Spam. Dabei kommen die Mails von tausenden echten Geräten. Somit sind sie schwer zu blockieren. Zudem schmuggeln diese Mails oft weitere Schadsoftware mit. Deshalb wächst das Botnetz durch seine eigene Aktivität. Auch Phishing-Wellen laufen häufig über Botnetze. Wie Sie sich davor schützen, lesen Sie zum Thema Spam-Schutz im Unternehmen.
Krypto-Mining und Datendiebstahl
Manche Botnetze schürfen heimlich Kryptowährung. Dafür zapfen sie die Rechenleistung der gekaperten Geräte an. Somit zahlt der Besitzer die Stromrechnung, ohne es zu wissen. Andere Botnetze stehlen Daten. Dabei lesen sie Passwörter mit oder greifen Bankdaten ab. Ein Botnetz kann so auch zum Einfallstor für Ransomware im Unternehmen werden. Denn wer ein Gerät kontrolliert, steht schon im Netz. Somit ist die nächste Stufe des Angriffs oft nur einen Befehl entfernt.
Ein weiterer Zweck ist der Missbrauch als Proxy. Dabei leitet der Angreifer seinen Verkehr über Ihr Gerät um. Danach führen fremde Spuren zu Ihrer IP-Adresse. Somit verbirgt der Täter seine Herkunft auf Ihre Kosten. Genau darum ist ein Botnetz so wertvoll für Kriminelle. Somit liefert es Rechenkraft, Bandbreite und Tarnung in einem Paket. Und all das auf fremden Geräten, für die der Täter nichts bezahlt.
Was das für ein KMU konkret bedeutet
Für ein KMU hat ein Botnetz zwei Seiten. Zunächst können Ihre eigenen Geräte Teil eines fremden Botnetzes werden. Ebenso wird Ihr Unternehmen womöglich selbst zum Ziel eines Botnetz-Angriffs. Beide Fälle kosten Geld und Vertrauen. Deshalb ist das Thema kein reines Problem der Großkonzerne. Zudem treffen rund 80 Prozent der gemeldeten Angriffe kleine und mittlere Betriebe.
Wenn Ihre Geräte zur Waffe werden
Gehört ein Gerät aus Ihrem Netz zu einem Botnetz, leidet Ihr Ruf. Denn die Angriffe laufen unter Ihrer IP-Adresse. Verschickt Ihr gekaperter Server Spam, landet Ihre Domain auf schwarzen Listen. Somit kommen Ihre normalen Mails danach nicht mehr durch. Zudem droht eine Haftung. Richtet ein Angriff über Ihr Gerät Schaden bei Dritten an, fragt man schnell nach Ihrer Sorgfalt. Genau deshalb reicht es nicht, nur an den eigenen Ausfall zu denken.
Wenn Sie selbst zum Ziel werden
Ein Botnetz kann auch Ihre Systeme direkt angreifen. So legt ein DDoS-Angriff Ihren Webshop lahm. Dabei kostet jede Stunde Ausfall Umsatz. Bei einem Online-Händler summiert sich das schnell auf mehrere tausend Euro pro Tag. Zudem kommen die Kosten der Wiederherstellung dazu. Und der Vertrauensverlust bei Kunden, die vor einer toten Seite stehen. Ein gutes Notfallmanagement und BCM begrenzt diesen Schaden spürbar.
Die Pflichtenseite
Auch rechtlich ist das Thema relevant. So kann ein Botnetz-Vorfall mit Datenabfluss eine Meldepflicht nach DSGVO auslösen. Fällt Ihr Betrieb künftig unter NIS2, kommen zudem Pflichten zum Risikomanagement dazu. Somit ist ein gekapertes Gerät dann ein meldepflichtiger Sicherheitsvorfall. Somit wird aus einem technischen Problem eine Frage der Compliance. Wer hier vorsorgt, spart sich später Ärger mit Behörden und Kunden.
Ein Rechenbeispiel macht den Schaden greifbar. Nehmen wir einen Handwerksbetrieb mit 40 Mitarbeitern. Dieser betreibt eine alte Kamera ohne Update. Ein Botnetz kapert sie und nutzt sie für Angriffe. Daraufhin sperrt der Provider den Anschluss für einen Tag. In dieser Zeit stehen E-Mail und Auftragsannahme still. Zudem verliert der Betrieb das Vertrauen wartender Kunden. Und er verliert Umsatz. Die Kamera hatte 80 Euro gekostet. Der Ausfall kostet ein Vielfaches. Genau dieses Missverhältnis unterschätzen viele Betriebe.
Woran Sie ein gekapertes Gerät erkennen
Ein Botnetz arbeitet leise. Trotzdem hinterlässt es Spuren. Wer weiß, worauf er achten muss, sieht die Übernahme oft früh. Denn ein befallenes Gerät verhält sich anders als zuvor. Die folgenden Signale sind die häufigsten Warnzeichen.
Auffälliges Verhalten im Betrieb
- Langsame Geräte: Ein Router oder Rechner reagiert plötzlich träge. Denn im Hintergrund läuft fremde Rechenlast.
- Hoher Datenverkehr: Ihr Internetzugang ist ausgelastet, obwohl niemand aktiv arbeitet. Das Gerät sendet und empfängt fremde Daten.
- Unbekannte Verbindungen: Ein Gerät spricht mit Servern im Ausland, ohne dass ein Grund erkennbar ist.
- Warnungen von außen: Ihr Provider oder ein Kunde meldet Ihnen verdächtigen Verkehr von Ihrer IP-Adresse.
Das letzte Signal ist besonders ernst zu nehmen. Denn wenn andere den Angriff bemerken, ist das Gerät schon länger aktiv. Somit bleibt keine Zeit zu verlieren. Österreichische Betriebe erhalten solche Hinweise oft über das nationale Computer Emergency Response Team CERT.at. Nehmen Sie eine solche Meldung immer ernst.
Warum die Erkennung so schwer ist
Das Grundproblem bleibt: Ein Botnetz will nicht auffallen. Dabei hält der Botmaster die Last oft bewusst niedrig. Somit fällt kaum etwas auf. Genau deshalb reicht das bloße Hinschauen nicht aus. Ein aktives Monitoring des Netzverkehrs deckt Anomalien auf, die ein Mensch übersieht. Ein IT-Security-Audit prüft zudem gezielt, ob Geräte mit unbekannten Servern reden. Erst dieser systematische Blick macht ein verstecktes Botnetz sichtbar. Denn viele KMU haben schlicht keine Übersicht über alle Geräte im eigenen Netz.
Wie Sie Ihr Unternehmen schützen
Der Schutz vor einem Botnetz folgt einer klaren Reihenfolge. Zunächst geht es darum, die Infektion zu verhindern. Danach darum, den Schaden zu begrenzen, falls doch ein Gerät fällt. Beide Ebenen brauchen einfache, konsequente Maßnahmen. Die folgende Tabelle ordnet sie nach Wirkung und Aufwand.
Die wichtigsten Maßnahmen im Überblick
| Maßnahme | Wirkung gegen Botnetz | Aufwand |
|---|---|---|
| Updates einspielen | Schließt bekannte Lücken, über die Malware eindringt | Gering |
| Standardpasswörter ändern | Verhindert die einfachste Form der Übernahme | Gering |
| Netzwerksegmentierung | Isoliert IoT-Geräte, ein Befall bleibt lokal | Mittel |
| Netzwerk-Monitoring | Erkennt verdächtigen Datenverkehr früh | Mittel |
| IoT-Härtung | Entfernt unnötige Dienste und Zugänge | Mittel |
Grundschutz zuerst
Beginnen Sie mit den einfachen Dingen. Zunächst spielen Sie Updates zeitnah ein, auch auf Router und Kameras. Danach ändern Sie jedes Standardpasswort in ein starkes, eigenes. Zudem deaktivieren Sie Fernzugriffe, die niemand braucht. Somit kosten diese drei Schritte wenig und stoppen den Großteil aller automatisierten Übernahmen. Weitere Punkte finden Sie im Beitrag zur IT-Härtung mit konkreten Maßnahmen. Denn ein gehärtetes Gerät bietet einem Botnetz kaum Angriffsfläche.
Netz aufteilen und überwachen
Trennen Sie danach Ihr Netzwerk in Zonen. Denn Kameras und Drucker gehören nicht ins gleiche Segment wie Ihre Buchhaltung. Wie das gelingt, zeigt der Beitrag zur Netzwerksegmentierung für mehr Sicherheit. Fällt ein IoT-Gerät doch einem Botnetz zum Opfer, bleibt der Schaden lokal. Ergänzen Sie das durch ein Monitoring, das ungewöhnlichen Verkehr meldet. Somit erkennen Sie eine Infektion, bevor sie großen Schaden anrichtet. Wir richten diese Bausteine im Rahmen der Cyber-Security für KMU ein. So entsteht ein Schutz, der zum Betrieb passt und nicht überfordert.
Botnetz-Schutz im größeren Sicherheitsbild
Der Schutz vor einem Botnetz ist kein Einzelthema. Er fügt sich in ein größeres Bild ein. Denn dieselben Maßnahmen wehren auch andere Angriffe ab. Wer sein Netz gegen Botnetze härtet, verbessert die gesamte Sicherheit. Somit lohnt sich der Aufwand doppelt.
Verbindung zu ISMS und Awareness
Ein strukturiertes Vorgehen liefert ein Managementsystem. So sorgt ein ISMS nach ISO 27001 dafür, dass Updates, Passwörter und Monitoring nicht dem Zufall überlassen bleiben. Somit macht es aus einzelnen Schritten einen festen Prozess. Genauso wichtig ist der Mensch. Denn viele Infektionen starten mit einem unbedachten Klick. Regelmäßige Security-Awareness-Schulungen senken dieses Risiko spürbar. Ein geschultes Team erkennt die Mails, die Botnetze verbreiten.
Vorbereitet auf den Ernstfall
Trotz aller Vorsorge bleibt ein Restrisiko. Deshalb gehört ein Plan für den Notfall dazu. Was passiert, wenn ein Gerät gekapert wird? Wer trennt es vom Netz? Zudem stellt sich die Frage, wer den Provider informiert. Solche Fragen klärt ein Notfallplan im Voraus. So handeln Sie im Ernstfall schnell statt kopflos. Auch ein virtueller CISO hilft, den Überblick zu behalten. Er steuert die Maßnahmen und behält die Lage im Blick. Denn Sicherheit ist eine Daueraufgabe, keine einmalige Aktion. Die europäische Agentur ENISA stellt dazu laufend aktuelle Bedrohungsanalysen bereit.
Wie SecTec dabei unterstützt
SecTec begleitet KMU auf diesem Weg. Zunächst verschaffen wir uns im IT-Security-Audit einen Überblick über alle Geräte und Risiken. Danach härten wir die Systeme und richten ein Monitoring ein, das ein Botnetz früh erkennt. Zudem verankern wir die Sicherheit fest im Betrieb, damit sie nicht wieder verwässert. Als herstellerunabhängige Berater empfehlen wir dabei nur, was Ihnen wirklich hilft. Praktische Hinweise für kleine Betriebe bietet ergänzend die Initiative onlinesicherheit.gv.at. Bei Fragen erreichen Sie uns jederzeit über unsere Kontaktseite.
Häufig gestellte Fragen
Was ist ein Botnetz einfach erklärt?
Ein Botnetz ist ein Netz aus vielen infizierten Geräten, die ein Angreifer aus der Ferne steuert. Die Besitzer merken davon meist nichts. Somit werden Router, Kameras oder Server unbemerkt zu Werkzeugen für Angriffe. Der Angreifer nutzt die geballte Rechenleistung für seine Zwecke.
Wie kommt mein Gerät in ein Botnetz?
Meist über Schadsoftware nach einem Klick auf einen Anhang oder eine präparierte Website. Zudem reichen schwache oder unveränderte Standardpasswörter. Automatische Programme suchen ständig nach solchen Geräten. Danach spielen sie die Schadsoftware auf und das Gerät gehört zum Botnetz.
Woran erkenne ich, dass ein Gerät Teil eines Botnetzes ist?
Typische Zeichen sind träge Geräte, hoher Datenverkehr ohne Anlass und Verbindungen zu unbekannten Servern. Oft meldet auch der Provider verdächtigen Verkehr von Ihrer IP-Adresse. Da ein Botnetz leise arbeitet, hilft ein aktives Netzwerk-Monitoring bei der Erkennung.
Welchen Schaden richtet ein Botnetz für ein KMU an?
Ihre Geräte führen fremde Angriffe aus. Somit landet Ihre IP auf schwarzen Listen und Ihr Ruf leidet. Zudem legt ein Botnetz Ihren Webshop per DDoS lahm. Jede Stunde Ausfall kostet Umsatz. Dazu kommen mögliche Haftungs- und Meldepflichten.
Wie schütze ich mein Unternehmen vor einem Botnetz?
Beginnen Sie mit Updates und starken Passwörtern für alle Geräte, auch Router und Kameras. Trennen Sie danach Ihr Netz in Zonen und isolieren Sie IoT-Geräte. Ein Monitoring erkennt Infektionen früh. Diese Kombination stoppt die meisten Übernahmen.
Warum sind IoT-Geräte so oft Teil eines Botnetzes?
Router, Kameras und Sensoren hängen oft jahrelang unbeachtet im Netz. Updates fehlen und Passwörter bleiben auf Werkseinstellung. Genau das nutzen Botnetze aus. Das Mirai-Botnetz kaperte auf diese Weise hunderttausende Geräte. Eine IoT-Härtung schließt diese Lücke.
Ist ein Botnetz für mein Unternehmen meldepflichtig?
Das hängt vom Vorfall ab. Fließen personenbezogene Daten ab, kann eine Meldepflicht nach DSGVO greifen. Fällt Ihr Betrieb unter NIS2, ist ein gekapertes Gerät ein meldepflichtiger Sicherheitsvorfall. Deshalb gehört ein Botnetz-Befall immer geprüft und dokumentiert.
Fazit: Kein Firmengerät wird zur Waffe
Ein Botnetz macht aus einem harmlosen Firmengerät ein Werkzeug für Angreifer. Und zwar leise, oft über Monate. Für ein KMU zählt dabei beides: die eigenen Geräte schützen und selbst nicht zum Ziel werden. Die gute Nachricht ist einfach. Die wichtigsten Schutzmaßnahmen kosten wenig und wirken sofort. Updates, starke Passwörter und ein aufgeteiltes Netz stoppen den Großteil aller Übernahmen.
Wichtig ist der Überblick. Nur wer alle Geräte im eigenen Netz kennt, kann sie auch schützen. Ein Audit schafft diese Klarheit. Danach folgen Härtung und Monitoring. Somit bleibt Ihr Netz das, was es sein soll: ein Werkzeug für Ihr Geschäft und nicht für fremde Angriffe.
SecTec begleitet Sie dabei. Herstellerunabhängig und mit Blick auf das Ganze. Jetzt Erstgespräch vereinbaren