Neuer Shooting-Star unter den Botnets: Festi erreicht Top Fünf

Newcomer für drei bis sechs Prozent des weltweiten Spam-Volumens verantwortlich

(18.11.09) - Die Experten von MessageLabs Intelligence beobachten seit Anfang August ein neues Botnet namens Festi. Als Festi zum ersten Mal in Erscheinung trat, war sein Anteil am gesamten Spam-Aufkommen so gut wie irrelevant.

In den vergangenen Monaten hat das Netzwerk jedoch kontinuierlich an Ausstoß zugelegt: Es ist inzwischen bereits für drei bis sechs Prozent des weltweiten Spam-Volumens verantwortlich. Dieses Ausmaß hat Festi vor allem durch den immer höheren Ausstoß der einzelnen gekaperten Rechner erreicht. So ist das Netz mittlerweile zur Nummer Fünf hinter den "Big Four" aller Botnets - Cutwail, Bagle, Grum und Rustock - herangewachsen.

Nach Erkenntnissen von MessageLabs Intelligence verteilt Festi zwei Arten von Spam-Mails: Erstere beziehen sich auf bekannte Themen rund um verschiedene Potenzmittel und enthalten einen Link zu einer kanadischen Pharma-Website. Weitere unerwünschte Mails sind saisonal auf Weihnachten abgestimmt und bieten gefälschte Armbanduhren sowie Schmuck an. Die Links in diesen Mails führen auf verschiedene .com-Domains. (MessageLabs: ma)