Menschliches Versagen: Microsoft unterstützte Spammer
Gut drei Wochen lang war Microsoft unfreiwilliger Gehilfe russischer Krimineller. Diesen war es gelungen, die Kontrolle über zwei Linux-Server auf dem Microsoft-Campus zu übernehmen. Anschließend setzten sie zumindest einen der beiden Server als ihren offiziellen DNS-Server ein. Insgesamt wurden darüber mehr als 1000 Websites verwaltet, berichtete The Register(öffnet im neuen Fenster) am vergangenen Dienstag.
Die von den Spammern missbrauchten Computer waren unter den IP-Adressen 131.107.202.197 und 131.107.202.198 im Netzwerk registriert. Entdeckt hatte die gekaperten Server der Sicherheitsspezialist Ronald Guilmette von Unternehmen Infinite Monkeys. Guilmette war auf der Suche nach den Urhebern von Spam, mit dem für Websites für pharmazeutische Produkte geworben wurde. Hinter den Websites sollen russische Kriminelle stecken.
Nach Bekanntwerden des Problems startete Microsoft eine Untersuchung. Dabei stellte das Unternehmen fest, dass die betroffenen Server in der Tat gehackt worden waren. Dazu erklärte Microsoft gestern: "Wir haben unsere Untersuchung abgeschlossen und festgestellt, dass zwei falsch konfigurierte Netzwerk-Hardware-Geräte in einem Testlabor in Folge menschlichen Versagens kompromittiert wurden. Diese Geräte sind entfernt worden." Microsoft ergänzte laut Computerworld(öffnet im neuen Fenster) außerdem, dass die missbrauchten Computer "Netzwerk-Geräte, auf denen ein Linux-Kern läuft", waren.
Die gehackten Server wurden außer für Spam auch dafür eingesetzt, einen Denial-of-Service-Angriff auf eine Website des Journalisten Brian Krebs(öffnet im neuen Fenster) auszuführen. Krebs schreibt in seinem Blog regelmäßig über Sicherheitsthemen.[von Robert A. Gehring]
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.