Spam Botnetz Grum abgeschaltet

Grum war eines der größten bisher entdeckten Botnetze, über das täglich 18 Milliarden Spam-Mails verschickt wurden. US-Experten haben die Steuerungsrechner aufgespürt und abschalten lassen.

Sicherheitsexperten haben eines der größten bisher entdeckten Botnetze unschädlich gemacht. Über das Netz mit der Bezeichnung Grum seien massenhaft Spam-Mails verschickt worden, berichtet Atif Mushtaq vom kalifornischen Computersicherheitsunternehmen Fireeye.

Die Fireeye-Experten hätten die Steuerungsrechner des Botnetzes, die sogenannten Command-And-Control-Server (CnC), ausgemacht, die in den Niederlanden, Panama und in Russland standen. Sie hätten lokale Internet Service Provider darauf aufmerksam gemacht, die CnC-Server in den Niederlanden und Panama vom Netz nahmen.

Sechs neue CnC-Server

Doch nur Stunden später hätten Grum-Initiatoren sechs neue Command-And-Control-Server in der Ukraine eingerichtet. Diese sein dann im Laufe des Mittwochs vom Netz genommen worden. Gegen 20 Uhr Mitteleuropäischer Zeit seien alle sieben CnC-Server in Russland und der Ukraine abgeschaltet gewesen, erklärt Mushtaq.

Grum wurde dafür genutzt, Spam-Mails zu verschicken. 18 Milliarden der unerwünschten Nachrichten wurden pro Tag von 120.000 IP-Adressen ausgesandt. Das entspreche etwa 18 Prozent des globalen Spamaufkommens. Grum sei mit 120.000 Adressen das drittgrößte bisher enttarnte Botnetz. Nach dem Abschalten sei die Zahl auf etwa knapp 22.000 IP-Adressen gesunken. Diese führt Mushtaq auf Spam-Templates zurück, die seiner Ansicht nach in Kürze nicht mehr funktionieren werden.