Botnet Blizzard: Spam-Volumen kehrt auf das Niveau vor dem McColo Takedown zurück

Botnets können weltweit mehr als 100 Milliarden Spam-Mails pro Tag zu versenden

(11.02.09) - Die Spam-Volumina liegen jetzt bei 79,5 Prozent aller E-Mails und damit erstmalig auf so einem hohen Niveau, seitdem der Internet-Service-Provider McColo von seinen Upstream-Providern am 12. November 2008 vom Netz genommen wurde. "Da Botnets nun für 80 Prozent des gesamten Spam verantwortlich sind, kann die Zunahme bei den Spam-Volumina in den letzten Tagen auf eine neue Aktivitätswelle von Mega-D und Xarvester zurückgeführt werden", erklärt Paul Wood, MessageLabs Intelligence Analyst bei Symantec. "Signifikanterweise markiert dies eine Rückkehr zu den Spam-Niveaus vor der Abschaltung von McColo. Da die Botnet-Community immer größer wird, könnte 2009 das Jahr sein, in dem die Spam-Levels den bisherigen Höchststand erreichen."

Was ist der Grund für diesen plötzlichen Spam-Blizzard?

MessageLabs Intelligence sieht dafür Botnets verantwortlich. Diese verfügen über die Ressourcen, um weltweit mehr als 100 Milliarden Spam-Mails pro Tag zu versenden und die Fähigkeiten, diese neu zu konfigurieren, falls sie zerstört werden. Bots sind somit die "weapon of choice" für die Cyberkriminellen von heute und 2009 sind bereits einige neue Botnet-Charaktere aufgetaucht.

Wer wird 2009 an der Stelle von 'Storm’ oder 'Srizbi’ stehen?

Cutwail ist bereits zum größten aller Botnets avanciert. Es geht vorsichtig zu Werke, um keinen Verdacht zu wecken und hält problemlos seine Größe von mehr als einer Million Bots. Obwohl neu in der Szene, ist Donbot größenmäßig bereits an zweiter Stelle hinter Cutwail.

Aber Größe ist nicht alles. So ist Mega-D, obwohl annähernd halb so groß wie Cutwail, derzeit verantwortlich für deutlich mehr Spam als jedes andere Botnet und hat kürzlich noch zugelegt - wird dies so weitergehen? Oder wird Xarvester sich mit Mega-D ein Rennen liefern um den Titel des aktivsten Botnets? Und kann es die gleichen Levels erreichen wie sein älterer Bruder Srizbi? Xarvester, das seinen Ursprung vermutlich in der gleichen Gruppe hat, ist relativ klein, aber es ist ein schnell wachsendes Botnet mit viel Dampf dahinter!

Nicht zu vergessen Rustock sowie Gheg und Grum, die auch zu den "new botnets on the block" zählen. Welches Botnet wird 2009 das größte Chaos verursachen? (Symantec: ra)