Spam: Botnetz Grum abgeschaltet
Sicherheitsexperten haben eines der größten bisher entdeckten Botnetze unschädlich gemacht. Über das Netz mit der Bezeichnung Grum seien massenhaft Spam-Mails verschickt worden, berichtet Atif Mushtaq vom kalifornischen Computersicherheitsunternehmen Fireeye(öffnet im neuen Fenster).
Die Fireeye-Experten hätten die Steuerungsrechner des Botnetzes, die sogenannten Command-And-Control-Server (CnC), ausgemacht, die in den Niederlanden, Panama und in Russland standen. Sie hätten lokale Internet Service Provider darauf aufmerksam gemacht, die CnC-Server in den Niederlanden und Panama vom Netz nahmen.
Sechs neue CnC-Server
Doch nur Stunden später hätten Grum-Initiatoren sechs neue Command-And-Control-Server in der Ukraine eingerichtet. Diese sein dann im Laufe des Mittwochs vom Netz genommen worden. Gegen 20 Uhr Mitteleuropäischer Zeit seien alle sieben CnC-Server in Russland und der Ukraine abgeschaltet gewesen, erklärt Mushtaq.
Grum wurde dafür genutzt, Spam-Mails zu verschicken. 18 Milliarden der unerwünschten Nachrichten wurden pro Tag von 120.000 IP-Adressen ausgesandt. Das entspreche etwa 18 Prozent des globalen Spamaufkommens. Grum sei mit 120.000 Adressen das drittgrößte bisher enttarnte Botnetz. Nach dem Abschalten sei die Zahl auf etwa knapp 22.000 IP-Adressen gesunken. Diese führt Mushtaq auf Spam-Templates zurück, die seiner Ansicht nach in Kürze nicht mehr funktionieren werden.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.