Microsoft-Bericht

USA führend bei Botnetz-Verbreitung

Nirgendwo sind Botnetze so weit verbreitet wie in den USA. Das geht aus Microsofts aktuellem Security Intelligence Report hervor.

In mehr als zwei Millionen Fällen hat Microsoft im ersten und zweiten Quartal dieses Jahres in den USA Windows-PCs von Botnetz-Software befreit. Nach absoluten Zahlen sind die USA damit führend bei der Verbreitung von Botnetzen. Auf dem zweiten Platz folgt Brasilien mit jeweils mehr als 500.000 Desinfektionen und dahinter, auf dem dritten Platz, Spanien. Dort waren es im ersten Quartal fast 500.000 und im zweiten Quartal fast 400.000 PCs, die Microsofts Malicious Software Removal Tool (MSRT) bereinigte. Diese Zahlen präsentiert Microsoft in seinen aktuellen Security Intelligence Report 2010.

Betrachtet man statt der absoluten Zahlen die prozentuale Infektionsrate, so belegen Südkorea, Spanien und Mexiko die ersten drei Plätze von 25. Die geringsten Botnetz-Infektionsquoten verzeichnete Microsoft in Indien, Japan und China.

Am häufigsten infiziert waren PCs, auf denen Windows XP lief. Die größte Verbreitung hatten dabei Win32/Rimecud, Win32/Alureon und Win32/Hamweq. Allein diese drei zeichneten in den ersten beiden Quartalen dieses Jahres für mehr als dreieinhalb Millionen infizierte PCs verantwortlich.

Gemessen an der Anzahl versandter Spam-Nachrichten dominierte das Lethic-Botnetz. Zwischen März und Juni dieses Jahres wurden darüber mehr als 56 Prozent der vom Microsoft erfassten E-Mails verschickt. An zweiter Stelle folgte das Rustock-Botnetz. Darüber wurden knapp 17 Prozent der registrierten Spam-E-Mails versandt. Allerdings war die Rustock-Software auf mehr als der Hälfte der Computer installiert, die von Microsoft anhand ihrer IP-Adressen als Mitglieder in Botnetzen registriert wurden.

Angesichts der Verbreitung von Botnetzen und des Schadens, den sie anrichten, hat Microsoft seine Anstrengungen zur Bekämpfung derartiger Schadsoftware und ihrer Nutznießer verstärkt. Am Beispiel von Win32/Waledac erläutert das Unternehmen seine neue Strategie. Diese setzt sowohl auf Maßnahmen zur technischen als auch zur rechtlichen Bekämpfung. Wie Microsoft darlegt, stößt diese Strategie auf etliche Schwierigkeiten, nicht zuletzt vor Gericht. [von Robert A. Gehring]