Kombinierte Taktiken sind der Trend im Bereich Cyberkriminalität

Angriffe werden mit einer Spam-Welle verknüpft

(18.09.09) - MessageLabs Intelligence sieht Kombinationen verschiedener Angriffstaktiken als Trend im Bereich Cyberkriminalität. So wurden beispielsweise Anfang August einige bekannte Social Media Plattformen Opfer von Distributed Denial of Service (DDoS) Angriffen. Solche Attacken, bei denen Onlineangebote durch gezielte Überlastung lahm gelegt werden, beschränkten sich bisher meist auf einzelne Techniken. Bei diesen speziellen Ereignissen registrierten die Experten von MessageLabs allerdings eine Besonderheit.

Offenbar waren die Angriffe mit einer Spam-Welle verknüpft, die dem so genannten Joe Job-Muster folgte. Unter einem Joe Job versteht man eine Spam-Technik, bei der im Absenderbereich des Mail-Headers die echte E-Mail-Adresse eines ahnungslosen Benutzers verwendet wird. Die tatsächliche Herkunft der Nachricht wird so verschleiert, der tatsächlich existierende Adressenbesitzer ist scheinbar der Absender. Für viele gängige Spamfilter gilt die Mail damit als vertrauenswürdig und passiert die Sperre. Etliche bösartige Mails aus der Angriffswelle stammten beispielsweise von einer IP-Adresse in Brasilien, einem Brennpunkt für Botnetze. Die benutzte Absenderadresse im E-Mail Header täuschte dagegen die Herkunft von einer Firma im US Bundesstaat Ohio vor.

Eine solche Spam-Welle kann allerdings kaum alleine für den Zusammenbruch ganzer Plattformen verantwortlich sein. MessageLabs Intelligence geht deshalb davon aus, dass die Angriffe zeitgleich von einem Botnetz unterstützt wurden. Kompromittierte Rechner innerhalb dieses Netzes riefen auf Kommando zeitgleich die entsprechenden Websites auf und erzeugten so zusätzliche Last auf die Server, was schließlich deren Zusammenbruch bewirkte. Das macht eine alarmierende Entwicklung deutlich: Cyberkriminelle verlassen sich nicht mehr nur auf eine einzelne Taktik, um ihre Ziele zu erreichen. Wie das Beispiel zeigt, kombinieren sie inzwischen verschiedene Techniken. Dadurch werden Angriffe einerseits effektiver, andererseits noch schwerer zu erkennen und zu verhindern als bisher. (MessageLabs: ma)