{"id":15012,"date":"2012-07-25T11:26:56","date_gmt":"2012-07-25T10:26:56","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=15012"},"modified":"2012-07-25T11:27:17","modified_gmt":"2012-07-25T10:27:17","slug":"und-ewig-grusst-das-botnetz","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2012\/07\/25\/und-ewig-grusst-das-botnetz","title":{"rendered":"Und ewig gr\u00fcsst das Botnetz"},"content":{"rendered":"

Ein Artikel<\/a> von mir in der taz \u00fcber Botnetze. Da dort die Links fehlen und mir mein Original und auch meine \u00dcberschrift besser gefallen als das, was in der taz zu lesen ist, hier mein Text:<\/i><\/p>\n

Das drittgr\u00f6\u00dfte Botnetz der Welt wurde abgeschaltet. Das verk\u00fcndete Atif Mushtaq, ein IT-Experte von FireEye – das britische Unternehmen verkauft Firmen Sicherheitssoftware<\/a> gegen „Cyberkriminalit\u00e4t“. Das so genannte Grum-Net soll f\u00fcr rund die H\u00e4lfte des weltweiten Aufkommens unerw\u00fcnschter E-Mail-Werbung (Spam) verantwortlich gewesen sein. <\/p>\n

Das Grum-Botnet wurde schon 2008 entdeckt und war spezialisiert auf E-Mails, die f\u00fcr pharmazeutische Produkte warben – fast immer f\u00fcr angebliche Potenzmittel. Botnetze sind von Malware infizierte Rechner, die von Spammern dazu benutzt werden, ungeheure Massen von E-Mails zu versenden oder die sogar in der Lage sind, Schadsoftware nachzuladen, damit der betroffenen Computer \u00fcbernommen und missbraucht werden kann, ohne dass dessen Besitzer das merkt. Die zentralen Kommandoserver, die Befehle versenden, stehen oft in L\u00e4ndern, die beim Kampf gegen Spam nicht unbedingt die Avantgarde bilden – beim Grum-Botnet etwa in Russland und Panama.<\/p>\n

Botnetze k\u00f6nnen nur existieren, weil Server im Internet schlecht gewartet werden, weil private Nutzer sich nicht f\u00fcr Sicherheit interessieren oder sich auf den tr\u00fcgerischen Schutz von Anti-Viren-Software verlassen, und weil viel Software in Umlauf gelangt, deren Quellcode nicht offen („Open Source“) ist – die eine n\u00fctzliche Funktion verspricht, in die aber auch eine Spionage- oder Schadfunktion eingebaut worden ist. Da sich die meisten privaten Nutzer kaum f\u00fcr Technik interessieren, geh\u00f6rt es zu den Standard-Funktionen der Malware, den Virenscanner des betroffenen Rechners zu umgehen oder abzuschalten. <\/p>\n

Wie viele Computer Teil eines Botnetzes sind, kann niemand genau sagen – die Verlautbarungen der Anti-Viren-Software-Lobby suggerieren<\/a>, dass ein F\u00fcnftel aller Rechner im Internet angeblich schon befallen seien. Das Klappern geh\u00f6rt bekanntlich zum Handwerk. Nach Angaben<\/a> von Vinton G. Cerf, einem der „V\u00e4ter“ des Internet und „Google-Evangelist“, sollen es sogar ein Viertel aller Computer im Internet sein.<\/p>\n

Die Sicherheitsfirma Symantec behauptete<\/a> sogar, Cyberkriminalit\u00e4t wie Botnetze, Phishing-Attacken und der Versand trojanischer Pferde per E-Mail seien ein Exportschlager Deutschlands. Das kann an den im europ\u00e4ischen Durchschnitt schlechten<\/a> oder gar nicht vorhandenen Internet-Kenntnissen der Nutzer liegen, an der hohen Verbreitung der f\u00fcr Malware-Attacken besondern empf\u00e4nglichen mobilen Endger\u00e4te wie Smartphones, und daran, dass so genannte „sozialen“ Netzwerke wie Facebook hierzulande beliebt sind. Diese sind indirekt besonders effektive Einfallst\u00fcre f\u00fcr sch\u00e4dliche Software, weil sie vom Nutzer verlagen und ihn dazu erziehen, die von Experten empfohlenen Sicherheits-Features – wie das Verbot „aktiver Inhalte“ – abzuschalten. Wer Datenspionage per default erlaubt, \u00f6ffnet potentiell auch Einfallstore f\u00fcr b\u00f6sartige Dateien, die den Rechner zum Teil eines Botnetzes machen k\u00f6nnen.<\/p>\n

In den letzten Jahren h\u00e4uften sich die Meldungen \u00fcber „entscheidende Schl\u00e4ge“ gegen Botnetze – wie Srizbi, Rustock, Mega-D, Pushdo.A, Storm, and Waledac. Das Waladec-Botnetz sollte nach Angaben von Microsoft bis zu 1,5 Milliarden Spam-Mails t\u00e4glich verschickt haben, das Rustock-Botnetz sogar bis zu rund 44,1 Milliarden. Obwohl diese Botnetze durch eine Kombination juristischer und technischer Aktionen lahmgelegt wurde, nahm die Zahl der unerw\u00fcnschten Werbemails aber nicht signifikant ab.<\/p>\n

Der Kampf gegen Spam ist ein Kampf gegen eine Hydra, die immer wieder nachw\u00e4chst. Der Versand unerw\u00fcnschter Werbung mit Hilfe eine Botnetzes ist ein erfolgreiches, effektives und kosteng\u00fcnstiges Gesch\u00e4ftsmodell. „Sie haben drei\u00dfig Trilliarden Dollar gewonnen – klicken sie hier!“ – „Ihr Konto wurde gesperrt und wenn sie nicht 100 Euro sofort \u00fcberweisen, schalten wir ihren Rechner ab.“ Es gibt Leute, die tun alles, was man ihnen sagt. Da die menschliche Dummheit bekanntlich unendlich gro\u00df ist, wird es daher auch Botnetze unendlich lange geben.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>