Startseite

Wenn der eigene PC zum Zombie wird

Trotz der Verhaftung eines berüchtigten US-Spammers, gab es keinen nennenswerten Rückgang von ungebetenen Werbe-Mails. Im Gegenteil: Ihre Zahl nimmt drastisch zu. Immer mehr private Rechner werden unfreiwillig zu Bot-Netzen zusammengeschlossen.

Der 27-jährige Robert Alan Soloway soll Programme zur Verbreitung der Werbepest von der Stange verkauft haben - mit 80 Millionen E-Mail-Adressen inklusive zum Preis von 495 Dollar (370 Euro).

Aber nach der spektakulären Festnahme in Seattle registrierten die Mail-Server in aller Welt keinen nennenswerten Rückgang im Spam-Aufkommen. "Da hat sich gar nichts getan", sagt der Leiter der Forschungsabteilung bei G-Data, Ralf Benzmüller, der für das deutsche Software-Unternehmen nach neuen Wegen zur Eindämmung der Spam-Belastung sucht.

Spammer haben die Nase vorn

Zurzeit scheinen die Spammer die Nase vorn zu haben. "Der Trend geht ständig nach oben", sagt Benzmüller. "Wir haben eine Verdoppelung gegenüber dem vergangenen Jahr." Das von Spam verursachte Datenaufkommen ist vermutlich drei Mal so hoch wie 2006, weil es inzwischen immer mehr "Image Spam" gibt: Hier werden die Werbebotschaften in Bildern versteckt, um die auf bestimmte Begriffe anspringenden Spam-Filter zu umgehen. "Da steckt eine ganze Industrie dahinter", erklärt Benzmüller.

Der "Spammer-König" Soloway war den Ermittlungsbehörden zufolge ein "Bot Herder" - das ist einer, der gekaperte Privatcomputer zu "Bot-Netzen" zusammenschließt und diese dann für den Spam-Versand vermietet. Pro Stunde kostet das Benzmüller zufolge etwa 50 Dollar (37 Euro). An einem Bot-Netz hängen 500 bis 2.000 Rechner dran. "Wenn jemand mehr haben will, dann kann er auch zwei oder drei oder zehn dieser Netze haben", sagt der G-Data-Experte. Nach seiner Schätzung werden inzwischen 85 Prozent aller unverlangten Werbe-Mails auf diese Weise verschickt. Die "Zombie-Rechner", aus denen ein Bot-Netz besteht, werden meist durch einen "Drive-by Download" für die Spam-Industrie gekapert.

Backdoor-Software installiert sich auf fremden Rechnern

Beim Besuch einer dafür präparierten Webseite holt sich der PC-Anwender eine Backdoor-Software auf seinen Rechner, meist auf Grund einer Sicherheitslücke des Browsers. Danach kann der Angreifer alles aufspielen, was er möchte. Um den fern gesteuerten PC möglichst effizient zu halten, wird Benzmüller zufolge mitunter sogar Software installiert, die das Betriebssystem repariert und schneller macht.

Falls der "Zombie" mit einer schnellen DSL-Leitung ans Internet angeschlossen ist, wird er zum Spam-Versand eingesetzt. Das sind dann oft nur zehn Minuten am Stück, in denen der PC-Besitzer gar nicht merkt, was sein Rechner gerade anstellt. Erkennen kann man solche fern gesteuerten Aktivitäten mit Werkzeugen wie Netstat, die den ein- und ausgehenden Datenverkehr unter die Lupe nehmen und statistisch erfassen.

Virenschutzprogramme können die "Drive-by-Downloads" nicht zuverlässig unterbinden, da sie meist erst dann anschlagen, wenn die schädliche Software im Dateisystem eintrifft. "Deshalb haben wir jetzt eine HTTP-Datenstromüberwachung integriert", erklärt Benzmüller. Dabei werden bereits die Daten gescannt, die über das Hypertext-Transfer-Protokoll an den Browser geschickt werden.

Wenn der eigene PC zum Zombie wird

Was aber ist zu tun, wenn der eigene PC bereits zum Zombie im Dienste der Spammer geworden ist? Hier empfiehlt Benzmüller die drastische Methode, das Betriebssystem neu zu installieren. Denn selbst wenn der Backdoor-Code entfernt ist, weiß man nicht, welche Daten sonst noch verändert wurden. Damit das Aufspielen des Betriebssystems nicht zu aufwendig wird, sollte man frühzeitig an sinnvolle Backup-Lösungen denken.

Während Soloway auf seinen Prozess wartet, sind längst andere in die Bresche gesprungen. "Die meisten russischen Banden haben offenbar viel mehr frisch gekaperte Computer und sind in der Lage, weit mehr Spam in den Posteingang der Leute zu liefern", erklärt Vincent Hanna vom Spamhaus-Projekt, das sich nichts weniger vorgenommen hat als eine Welt ohne Spam. Der Sicherheitsspezialist IronPort registrierte auch nach der Verhaftung Soloways rund 70 Milliarden Spam-Mails innerhalb von 24 Stunden - nahezu unverändert gegenüber der Zeit vor der Festnahme, aber nahezu doppelt so viel wie im Mai vergangenen Jahres mit rund 36 Milliarden. Auch der Staatsanwalt Jeff Sullivan in Seattle räumt ein, dass andere Spammer den frei gewordenen Platz einnehmen werden. "Aber wir wollten, dass die Verhaftung abschreckend wirkt."

Peter Zschunke/AP/AP

Kommentare (0)

    Stern Logo Das könnte Sie auch interessieren

    Wie heißt der Film?
    Hallo, seit langer Zeit bin ich auf der Suche nach einem Film, den ich vor ca. 25 Jahren gesehen habe. Es ist ein französischer Film von oder in der Art wie Eric Rohmer. Der Titel könnte "Betrug" oder ähnlich lauten. Es geht um eine Dreiecksgeschichte, bei der ein Mann von seiner Ehefrau und seinem besten Freund betrogen wird. Der Film erzählt seine Geschichte in Rückblenden und steigert die Spannung dadurch, dass der anfangs unwissende Zuschauer von Rückblende zu Rückblende mehr Informationen erhält, bis er gegen Ende sogar wissender ist als die Darsteller. Wie ein roter Faden zieht sich dabei die Frage durch den Film: Wer hat zu welchem Zeitpunkt was gewusst. - Ab wann wusste der betrogene Ehemann, dass er betrogen wurde? - Ab wann wussten die Betrüger, dass der Ehemann wusste, dass er betrogen wurde usw. Der Film beginnt äußerst langatmig. Wenn ich mich recht erinnere mit einer 20-minütigen fast statischen Kameraeinstellung. Zwei Personen (Ehefrau und Liebhaber) sitzen an einem Tisch eines sehr einfachen Restaurants. Aus dem Gespräch erfährt man, dass sie früher einmal ein Verhältnis hatten. Im Laufe der Unterhaltung verdichtet sich allmählich die Befürchtung, der Beste Freund/ Ehemann könnte eine Ahnung gehabt haben. Dann folgt die erste Rückblende. Dieses Prinzip von sich verdichtender Ahnung verstärkt sich immer mehr und verleiht dem Film eine - wie ich finde - einzigartige Dramaturgie. Wäre wundervoll, wenn jemand helfen könnte. Gruß Leo

    Partner-Tools