84650

Ein PC verschickt bis zu 600.000 Spam-Mails am Tag

24.04.2009 | 16:11 Uhr |

Ein einzelner gekaperter PC, der mit einem Spam-Bot infiziert ist, kann bis zu 25.000 Spam-Mails in der Stunde versenden. Forscher haben eine Rangliste der schlimmsten Spam-Bots erstellt.

Das Standardverfahren zur Verbreitung unwillkommener Massen-Mails ist der Versand über ein Botnet. Bei TRACElabs, dem Forschungszweig des kalifornischen Sicherheitsunternehmens Marschal8e6 , haben die Forscher verschiedene Spam-Bots gegeneinander antreten lassen. Sie haben aus den Ergebissen eine Rangliste der effizientesten Spam-Versender erstellt. Etliche tausend Spam-Mails pro Stunde sind übliche Werte, die Spam-Bots auf einem einzelnen PC erreichen.

Die Forscher von TRACElabs haben in ihrem abgesicherten Labor einen PC nacheinander mit verschiedenen Spam-Bots, Programmen zum Spam-Versand, verseucht und die verschickten Spam-Mails gezählt. Zum Einsatz kamen diejenigen Bots mit der größten Bedeutung, gemessen an ihrem Anteil am weltweiten Spam-Aufkommen. Sie sind zusammen für etwa 70 Prozent alle Spam-Mails verantwortlich.

Als Spitzenreiter haben sie die Malware-Familien "Rustock" und "Xarvester" ermittelt, die jeweils bis zu 25.000 Mails pro Stunde verschicken - am Tag also 600.000 und 4,2 Millionen in einer Woche. Auf dem dritten Platz landet "Mega-D" mit 15.000 Mails pro Stunde. Als Spam-Bot hat Waledac , Nachfolger des so genannten Sturm-Wurms, zwar keinen nennenswerten Marktanteil, kann sich jedoch mit 7000 Mail/Stunde im Mittelfeld platzieren. Srizbi ist mit dem Abklemmen des Providers McColo nahezu verschwunden.

Für den größten Teil des weltweiten Spam-Aufkommens, Stand Mittel April 2009, sind Rustock, Mega-D und Pushdo verantwortlich, der Rest liegt unter zehn Prozent. Die folgende Tabelle gibt einen Überblick über Mail-Raten und Marktanteile der Spam-Bots.

Spam-Bot

Alias

Mails/Stunde

Anteil am Spam-Aufkommen

Rustock

Costrat

25000

26,10%

Xarvester

Rlsloup, Pixoliz

25000

8,20%

Mega-D

Ozdok

15000

21,60%

Donbot

Buzus

8000

1,60%

Srizbi

Exchanger, CbePlay

8000

--

Gheg

Tofsee, Mondera

7000

1,50%

Waledac

Waled, Waledpak

7000

< 1 %

Pushdo

Pandex, Cutwail

4500

17,50%

Grum

Tedroo

4000

2,90%


Quelle: TRACElabs / Marschal8e6 , Stand: 12. April 2009

0 Kommentare zu diesem Artikel
84650