Großer Schlag gegen einen Spam-Ring

Microsoft macht Mega-Botnetz platt

Datum:21.03.2011
Autor(en):Armin Weiler

Microsoft¹ ist in Zusammenarbeit mit US-Behörden ein gewaltiger Schlag im Kampf gegen Spam gelungen. Denn das Botnetz "Rustock", zuletzt die größte Spam-Schleuder der Welt, scheint lahmgelegt. Wie der Konzern² nun bekannt gegeben hat, wurden in den USA Kommando- und Kontrollserver (C&C) für die Zombie-PCs im Mega-Botnetz beschlagnahmt.

"Das sind gute Neuigkeiten. Sie haben bei einem sehr wichtigen Botnetz³ praktisch den Kopf der Schlange abgeschlagen", meint David Sancho, Senior Threat Researcher bei Trend Micro⁴. Damit ist die Menge an Müll-E-Mails rund um den Globus merklich zurückgegangen, wie die Statistiken des Spamhaus Project⁵ untermauern. Allerdings ist fraglich, wie lange⁶ das so bleibt.

Spam-Aufkommen sinkt

Rustock ist dafür bekannt, täglich um die Mittagszeit für einige Stunden massiv Spam zu verschicken. Experten hattenzunächst gerätselt, warum das Botnetz Mitten während dieses Maximums in Inaktivität verfallen ist. Die Antwort hat Microsoft⁷ gegeben. Laut dem Konzern wurden zu dieser Zeit in Zusammenarbeit mit dem US Marshal Service Botnetz-Kontrollserver bei fünf verschiedenen Providern in den USA abgeschaltet und für Analysezwecke⁸ beschlagnahmt. Da sich infizierte PCs Anweisungen bei diesen Servern holen, sind sie somit von ihren kriminellen⁹ Befehlsgebern abgeschnitten.

Die Auswirkungen sind enorm. Denn Rustock ist ein Botnetz, das laut Microsoft rund eine Million Zombie-PCs umfasst und bis zu 30 Milliarden Spam-E-Mails pro Tag verschickt hat. "Das Volumen ist gemessen am gesamten Spamaufkommen so gewaltig, dass sein Fehlen ganz offensichtlich ist", so Spamhaus-Mitarbeiter Vincent Hanna. Speziell¹⁰ geht es dabei um die von Rustock verursachten Spam-Spitzen, die über ein relativ gleich bleibendes Grundniveau hinausgehen. Diese sind auch am Donnerstag komplett ausgeblieben.

[Hinweis auf Bildergalerie: Die Top Ten Anbieter im Cloud-Segment Security] ^gal1

Botnetz zerschlagen

Ob der Schlag sich dauerhaft auswirkt, bleibt abzuwarten. "Wenn alles richtig gemacht wurde, kann sich das Botnetz vermutlich nicht erholen. Damit meine ich, dass alle C&C-Domains, Backup-Domains und fest einkodierte IP-Adressen unerreichbar sind", meint Hanna. Microsoft gibt sich zuversichtlich, dass tatsächlich ein derart entscheidender Schlag gegen Rustock gelungen ist. Durch eine Analyse der beschlagnahmten Server will man zudem mehr über die Botnetz-Operation lernen.

Andererseits ist bereits bekannt, dass sich ein angeschlagenes Botnetz von einer Teilabschaltung wieder erholen kann. Das ist 2008 unter anderem Rustock gelungen. Falls das Mega-Botnetz tatsächlich am Boden bleibt, gilt das zudem wohl nicht für das Spam-Volumen. Cyberkriminelle werden auf andere und neue Botnetze ausweichen. "Wir erwarten, dass das innerhalb etwa einer Woche passieren wird", meint Sancho. Immerhin besteht aber die Hoffnung, dass es etwas dauert, bevor das Spamaufkommen wieder Rustock-Nivaus erreicht. (pte/rw)

Links im Artikel:

Bildergalerien im Artikel: