Spam und DDoS: BBC demonstriert, was Botnetze können

Journalisten der BBC zeigen Gefahren von Cyberkriminalität

Redakteure der BBC-Sendung Click haben ein Botnetz eingerichtet, um zu demonstrieren, wie einfach es ist, Spam zu verschicken oder mit einer DDoS-Attacke einen Server in die Knie zu zwingen. Die Sendung wird am morgigen Samstagvormittag ausgestrahlt.

Anzeige

"Ich verlange eine Erklärung", "Sie haben uns gesehen", "Hilfe, ich habe meine MSN-Nutzerkennung verloren" - wer hat in letzter Zeit nicht Spammails mit unterschiedlichen Betreffzeilen bekommen, die aber alle den gleichen Inhalt haben? Die BBC-Sendung Click ist diesem Phänomen nachgegangen und hat gezeigt, was mit Botnetzen alles möglich ist.

Für den Test setzten die Redakteure ein eigenes Botnetz auf. Sie erwarben die Kontrolle über knapp 22.000 Rechner über einen Chatraum im Internet. Es sei nicht so einfach gewesen, den Kontakt herzustellen und das Geschäft abzuschließen, berichten die Journalisten. Die Bedienung des Botnetzes war es dafür umso mehr: Die Software habe eine sehr nutzerfreundliche Oberfläche in 13 Sprachen. Spammails ließen sich mit wenigen Mausklicks konfigurieren und verschicken.

Die Journalisten richteten zwei Mailaccounts bei Hotmail und Google ein, die sie mit Spam bombardierten. Der Auftrag: Jeder Botrechner soll 500 E-Mails an die beiden Mailaccounts schicken. Um Spamfilter auszutricksen, generiere das System für jede Mail eine eigene Betreffzeile, erklärt Jacques Erasmus, Forschungschef beim Sicherheitsunternehmens Prevx Security, der das Experiment der BBC unterstützte: Im Betreff kommen nicht mehr die bekannten Potenzmittel in den merkwürdigsten Schreibweisen mit Zahlen, Sonder- und Leerzeichen vor, sondern vernünftige Sätze. Das liegt daran, dass das System Google nutzt. Der Spammer gibt eine Reihe von Schlüsselwörtern vor. Das System sucht bei Google nach diesen Wörtern und erstellt daraus die Betreffzeilen. Der Inhalt der Spammails ist immer der gleiche.

Nach einigen Minuten trafen die ersten Mails in den beiden Postfächern ein. Nach einigen Stunden waren es mehrere tausend. Tatsächlich hatte jede Nachricht eine andere Betreffzeile, weshalb ein großer Teil der Mails trotz Spamfilter in der In-Box landete.

Botnetze lassen sich allerdings nicht nur für den Spamversand nutzen. Auch Distributed-Denial-of-Service-Attacken (DDoS) lassen sich damit durchführen. Das haben die BBC-Mitarbeiter ebenfalls ausprobiert. Sie attackierten einen eigens von Prevx dafür eingerichteten Server. Zur Überraschung aller Beteiligten reichten die Seitenaufrufe von nur 60 Rechnern aus, um den Server in die Knie zu zwingen.

Bei der Aktion ließen die Click-Mitarbeiter Vorsicht walten. So seien sie bei Spamversand moderat vorgegangen, um die Internetverbindung der infizierten Rechner nicht zu überlasten. Wären sie weniger rücksichtsvoll gewesen, hätten sie auch deutlich mehr Spammails verschicken können. Nach der Recherche deaktivierten sie das Botnetz sofort. Anschließend benachrichtigen sie die Besitzer, dass ihre Computer mit Malware infiziert sind, und erklärten ihnen, wie sie die Rechner künftig absichern sollten. Das Programm war so konfiguriert, dass es keine Daten auf den befallenen Computern ausspionierte.

Die BBC zeigt den Bericht über die Aktion am morgigen Samstag, dem 14. März 2009, um 12:30 mitteleuropäischer Zeit (11:30 englischer Zeit) in der Sendung Click. Click ist eine wöchentliche, 30 Minuten lange Computersendung der BBC, die in Großbritannien über BBC News ausgestrahlt wird und international über BBC World News.


Mal anders 16. Mär 2009

Wo man ein Rechner kauft ist doch völlig unerheblich. Auto bleibt Auto und rechner bleibt...

Mal anders 16. Mär 2009

Du weisst was ein Exploit ist, oder ? Wenn man einen hat, wird man wohl ohne Probleme auf...

Urheberrecht... 15. Mär 2009

Ja ja, der Unterschied zwischen Theorie und Praxis. Du bist halt eher ein Theoretiker...

RaiseLee 15. Mär 2009

Geistreicher als deiner ist er allemahl.

interarma 15. Mär 2009

Die BBC-Reporter haben die Rechner nicht infiziert, attackiert oder ausspioniert. Du...

Kommentieren



Anzeige

  1. Systementwickler Software / Hardware (m/w)
    Preh GmbH, Bad Neustadt a.d. Saale
  2. Sachbearbeiterin / Sachbearbeiter für die Arbeitseinheit "Integrationsmanagement und Systemeigneraufgaben SAP und BI"
    Deutsche Bundesbank, Frankfurt am Main
  3. Product Owner (m/w)
    TeamViewer GmbH, Göppingen
  4. Systemarchitekt/in Projekt Internet der Dinge
    Robert Bosch GmbH, Stuttgart-Feuerbach

 

Detailsuche


Spiele-Angebote
  1. The Order: 1886 (uncut) Steelbook - [PlayStation 4]
    64,95€
  2. VORBESTELLBAR: FINAL FANTASY X/X-2 HD Remaster PS4
    49,99€ - Release 15.05.
  3. TOPSELLER: Sid Meier's Starships [PC Steam Code]
    8,74€

 

Weitere Angebote


Folgen Sie uns
       


  1. Freie Bürosoftware

    Libreoffice liegt im Rennen gegen Openoffice weit vorne

  2. Smartwatch

    Pebble sammelt über 20 Millionen US-Dollar ein

  3. Manfrotto

    Winziges LED-Dauerlicht für Filmer und Fotografen

  4. Test Woolfe

    Rotkäppchen schwingt die Axt

  5. Palinopsia Bug

    Das Gedächtnis der Grafikkarte auslesen

  6. Die Woche im Video

    Galaxy S6 gegen One (M9), selbstbremsende Autos und Bastelei

  7. Xbox One

    Firmware-Update bringt Sprachnachrichten auf die Konsole

  8. Elektromobilitätsgesetz

    Bundesrat gibt Elektroautos mehr Freiheiten

  9. 2160p60

    Youtube startet fordernde 60-fps-Videos in scharfem 4K

  10. Nuclide

    Facebook stellt quelloffene IDE vor



Haben wir etwas übersehen?

E-Mail an news@golem.de



Galaxy S6 im Test: Lebe wohl, Kunststoff!
Galaxy S6 im Test
Lebe wohl, Kunststoff!
  1. Galaxy S6 Active Samsungs wasserdichtes Topsmartphone
  2. Galaxy S6 und S6 Edge Samsung meldet 20 Millionen Vorbestellungen
  3. Galaxy S6 und S6 Edge im Hands on Rund, schnell, teuer

Banana Pi M2 angesehen: Noch kein Raspberry-Pi-Killer
Banana Pi M2 angesehen
Noch kein Raspberry-Pi-Killer
  1. MIPS Creator CI20 angetestet Die Platine zum Pausemachen
  2. Raspberry Pi 2 ausprobiert Schnell rechnen, langsam speichern

HTC One (M9) im Test: Endlich eine gute Kamera
HTC One (M9) im Test
Endlich eine gute Kamera
  1. Lollipop Erstes HTC-One-Smartphone erhält kein Android 5.1

  1. Re: Quantitaet anstelle von Qualitaet

    heidegger | 18:40

  2. Re: Das ist nur eine Meinung

    bstea | 18:34

  3. Re: Warum VP9?

    anonym | 18:18

  4. "begann man dann damit, den Code aufzuräumen"

    demon driver | 18:00

  5. Re: Kein drei-Finger dragging mehr?!?

    holysmoke | 17:51


  1. 17:19

  2. 15:57

  3. 15:45

  4. 15:03

  5. 10:55

  6. 09:02

  7. 17:09

  8. 15:52


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel