RustDuck Botnet: Router-Hijacking in Rust für DDoS-Angriffe

Das RustDuck Botnet nutzt eine neue Rust-basierte Malware, um Router und Server zu kapern und in ein massives DDoS-Netzwerk zu verwandeln. Forscher warn…

Was ist das RustDuck Botnet?

Eine neue Zwei-Stufen-Malware-Familie namens RustDuck kapert Heimrouter, IP-Kameras, Android-Boxen und schlecht gesicherte Server. Die gekaperten Geräte werden zu einem Netzwerk zusammengeschweißt, das Websites und Online-Dienste lahmlegen soll. Forscher von QiAnXins XLab verfolgen die Malware seit Februar 2026. Die eigentliche Geschichte sei nicht, wie groß sie heute sei, sondern wie schnell sie sich verändere.

Warum setzt die Malware auf Rust?

Rust ist der entscheidende Faktor. Die Sprache ist bekannt für Speichersicherheit und hohe Leistung – perfekt für plattformübergreifende Malware. RustDuck nutzt das aus, um sich auf verschiedenen Architekturen (ARM, MIPS, x86) schnell zu verbreiten. „Das ist kein Zufall“, sagt ein XLab-Analyst. „Die Entwickler haben Rust bewusst gewählt, um ihren Code schwerer analysierbar und portabler zu machen.“

Die Umstellung auf Rust macht das Botnet auch widerstandsfähiger gegen traditionelle Erkennungsmethoden. Signaturbasierte Scanner haben oft Probleme mit Rust-Binärdateien, da sie stark variieren können.

Wie infiziert RustDuck Geräte?

Die erste Stufe scannt das Internet nach Geräten mit schwachen Standardpasswörtern oder ungepatchten Sicherheitslücken. Einmal eingedrungen, lädt die zweite Stufe den eigentlichen Rust-Code nach. Der infizierte Rechner wird dann Teil des Botnets und wartet auf Befehle.

Besonders betroffen sind Router und IoT-Geräte, die oft jahrelang nicht aktualisiert werden. Ein einziger kompromittierter Router kann ausreichen, um ein ganzes Heimnetzwerk zu gefährden. Du solltest daher unbedingt die Standardzugänge deines Routers ändern und die Firmware aktuell halten.

Wie groß ist die Bedrohung?

Die genaue Größe des Botnets ist unbekannt, aber XLab berichtet von Hunderten infizierten Geräten allein in den letzten Wochen. Die Wachstumsrate sei alarmierend. „RustDuck wächst schneller als jedes andere Botnet, das wir in den letzten fünf Jahren gesehen haben“, sagt ein Forscher. Ziel der Angriffe sind DDoS-Attacken: Das Botnet überflutet Server mit Anfragen, bis sie zusammenbrechen.

Das Erschreckende: Die Malware wird ständig aktualisiert. Neue Versionen erscheinen im Wochenrhythmus, mit verbesserten Verschleierungstechniken und neuen Exploits. Das macht die Jagd für Sicherheitsforscher zu einem Wettlauf gegen die Zeit.

Was kannst du tun?

Die beste Verteidigung ist Vorbeugung. Ändere sofort die Standardpasswörter aller deiner Netzwerkgeräte. Deaktiviere Fernzugriff, wenn du ihn nicht brauchst. Halte Router und IoT-Geräte mit den neuesten Updates versorgt. Ein gut konfigurierter Router ist die erste Barriere gegen Botnet-Infektionen.

Für Unternehmen gilt: Überwacht euer Netzwerk auf ungewöhnlichen Datenverkehr. Segmentiert IoT-Geräte in eigene VLANs. Und setzt auf starke Authentifizierung, nicht nur auf Passwörter.

Ein Blick in die Zukunft

RustDuck zeigt, wohin die Reise geht: Immer mehr Malware wird in Rust geschrieben, um Erkennung zu erschweren und plattformübergreifend zu wirken. Die Sicherheitsbranche muss sich anpassen. Verhaltensbasierte Erkennung und KI-gestützte Analyse werden wichtiger denn je. Denn eines ist klar: Das Botnet wird nicht verschwinden. Es wird sich weiterentwickeln – und du solltest bereit sein.