Antispam e. V. - Technik

[Update] Großer Schlag gegen Spammer: Rustock-Botnetz lahm gelegt

nospam@example.com (Mittwoch) — Fri, 25 Mar 2011 13:40:41 +0100

US-Behörden ist es in Zusammenarbeit mit Microsoft gelungen, eines der größten weltweiten Spam-Netzwerke lahm zu legen. Es handelt sich dabei um ein sog. Botnetz (Link ins Antispam-Wiki), bei dem die PCs von vielen hunderttausend Menschen mittels Viren heimlich dazu genutzt werden, Spammails weiter zu verbreiten. Die Steuerung dieser Netzwerke erfolgt meist über nur eine handvoll zentrale Kommandorechner.

So auch beim Botnetz Rustock, dessen zentrale Kommandorechner nun von Microsoft-Mitarbeitern identifiziert und mit Hilfe der US-Behörden lahm gelegt wurden. Über das Botnetz Rustock wurden hauptsächlich Spammails für zweifelhafte Online-Apotheken und medizinische Potenzpräparate verschickt. Mit dem Zeitpunkt der Abschaltung, 15. März um die Mittagszeit, verzeichnen die internationalen Spambeobachtungsprojekte deutliche Rückgänge in der Zahl der Spammails. Die Rückgang liegt im Bereich einiger Milliarden Spammails pro Tag.

Ob dieser Schlag gegen sie Spamindustrie dauerhafte Wirkung zeitigt, ist schwer abzuschätzen. Einerseits ist es fast als sicher anzunehmen, dass die Drahtzieher von Spam andere Versandwege nutzen, so dass sich der Rückgang des Spamaufkommens über kurz oder lang wieder ausgleichen wird. Es ist außerdem nicht sicher, ob die Betreiber des Botnetzes Rustock es vielleicht nicht doch wieder schaffen, eine neue Infrastruktur von Kommandorechnern aufzubauen.

Dennoch sollte man diesen Erfolg nicht gering schätzen. Er zeigt, dass auch große und vermeintlich anonyme Spamversender angreifbar sind. Da der Spamversand mittlerweile zu einer Großindustrie geworden ist, dürfte dieser Erfolg auch enorme Kosten verursachen, und Spam lohnt sich nur dann, wenn die Kosten geringer sind als der Ertrag. In diesem Sinne bleibt die Hoffnung, dass sich ähnliche Erfolge in naher Zukunft häufiger einstellen.

Einige weitere Artikel zum Thema:
heise.de: Rustock Botnetz ausser Gefecht
TecChannel: Microsoft stoppt Rustock Botnetz
PC-Welt: Microsoft macht Mega Botnetz platt
KrebsOnSecurity: Rustock botnet flatlined (englischsprachig)

[Update:] Der Internetsicherheitsexperte Brian Krebs hat Kontakt zu einem der Reseller des Botnetzes Rustock herstellen können (ein Reseller verkauft die Dienste im Auftrag der Betreiber an die Kunden). Dabei fand er interessante Details heraus, die in diesen Artikeln zusammengefasst werden:
Golem.de: Brian Krebs nennt Hintergründe zum Botnetzwerk
KrebsOnSecurity: Microsoft Hunting Rustock Controllers (englischsprachig)

Wartung am 02.09.2009 zwischen 00:00 Uhr und 05:00 Uhr

nospam@example.com (exe) — Fri, 28 Aug 2009 21:30:00 +0200

Unser Provider Manitu führt am am 02.09.2009 zwischen 00:00 Uhr und 05:00 Uhr eine Wartung an Netzwerkkomponenten durch. In dieser Zeit ist mit kurzen Ausfällen zu rechnen.

DDoS die xte

nospam@example.com (mareike26) — Sat, 31 Jan 2009 23:50:41 +0100

Es ist wieder soweit: Spammy liebt uns.
Aufgrund einer DDoS kann es in nächster Zeit zu Ausfällen und Verzögerungen beim Zugriff auf Antispam-ev.de kommen.
Wir bedanken uns an dieser Stelle bei dem Verursacher - anscheinend haben wir wieder einmal den richtigen genau da getroffen, wo es weh tut.

Geplante Hardwarewartung

nospam@example.com (exe) — Mon, 26 Jan 2009 10:06:53 +0100

Aufgrund einer Hardwarewartung werden die Dienste (Webseite, Forum, Mail) des Antispam e. V. am Freitag den, 30.01.2009 von ca. 8:50 Uhr bis 10:00 Uhr nicht erreichbar sein.

Wir bitten um Euer Verständnis.

Eine kleine Besucherübersicht

nospam@example.com (exe) — Sun, 25 Jan 2009 11:14:00 +0100

Wir dachten uns, Euch interessiert eine kleine Statistik über unsere Besucher hier auf der Seite des Antispam e. V.. Zunächst die Zugriffe gruppiert nach Browsern.

Wie man sieht führt der Firefox knapp vor dem Internet Explorer, Platz drei geht an den Opera-Browser. Das zweite Diagramm zeigt die Zugriffe gruppiert nach Betriebssystem, dabei wurden Betriebssysteme unter 0,01% weggelassen.

Platz eins geht hier natürlich an Windows, dicht gefolgt von Linux und Mac OS ;-).

PS: Wir erfassen die Daten anonym, eine Zuordnung zu Internetanschlüssen, Nutzern oder Personen ist nicht möglich. Die so gewonnen Daten dienen ausschließlich der Optimierung unserer Seite.

Relaunch unserer Homepage

nospam@example.com (exe) — Fri, 02 Jan 2009 15:19:00 +0100

Liebe User, liebe Besucher,

willkommen auf der überarbeiteten Startseite des Antispam e.V.. Unser neues Layout ist übersichtlicher und bindet Wiki und andere Angebote besser ein. Einige Dinge werden vielleicht noch nicht wie gewohnt funktionieren. Wir bitten dies zu entschuldigen, wir arbeiten daran.

Das Antispam-ev.de-Team wünscht allen ein frohes Neues Jahr.