Botnetz Rustock

Microsoft nennt Namen von russischen Verdächtigen

Nach der Zerschlagung des Botnetzwerks Rustock hat Microsoft die beschlagnahmten Festplatten der Server untersucht. Daraus ergeben sich Hinweise auf mögliche russische Straftäter, wie das Unternehmen nun dem zuständigen Gericht mitteilte.

Artikel veröffentlicht am 26. Mai 2011, 12:06 Uhr, Nico Ernst

Ausschnitt der Gerichtsunterlagen (Bild: Microsoft)

Microsoft hat dem Bezirksgericht in Seattle die zweite Zusammenfassung (PDF) der Analysen von beschlagnahmten Festplatten des Botnets Rustock zugestellt. Das Unternehmen hatte gegen unbekannt wegen Markenrechtsverletzung geklagt, Hauptziel war es jedoch, die Strukturen hinter einem der größten Botnetzwerke der Welt aufzuschlüsseln.

Nach US-Recht ist es bei Markenrechtsverletzungen möglich, Tatwerkzeuge des Beschuldigten zu beschlagnahmen, und das ist mit rund 20 Festplatten aus Rustock zugeordneten Servern geschehen.

Aus den Daten der Platten gehen nicht nur Zugriffe auf Mailserver wie mail.ru und die Benutzung des Anonymisierungsdienstes TOR hervor. Microsoft konnte auch einige Mailadressen sowie einen Account des Bezahldienstes Webmoney konkreten Namen zuordnen. Ob es sich dabei um gestohlene Identitäten handelt, ist allerdings noch nicht geklärt.

Der Nick "Cosma2k", der in den Daten besonders häufig auftaucht, konnte mehreren Mailadressen und auch Namen von Personen zugeordnet werden. Sie sollen in enger Verbindung mit der Verwaltung der Command-&-Control-Server des Botnets stehen.

Da sich die Ermittlungen zunächst um die Identifizierung der Beschuldigten drehen, musste Microsoft die gefundenen Mailadressen auch anschreiben. Eine Antwort darauf erfolgte laut den Gerichtsunterlagen bisher nicht.