Hitliste der Spam-Bots
Ein PC verschickt bis zu 600.000 Spam-Mails am Tag
Ein einzelner gekaperter PC, der mit einem Spam-Bot infiziert ist, kann bis zu 25.000 Spam-Mails in der Stunde versenden. Forscher haben eine Rangliste der schlimmsten Spam-Bots erstellt.
Das Standardverfahren zur Verbreitung unwillkommener Massen-Mails ist der Versand über ein Botnet. Bei TRACElabs, dem Forschungszweig des kalifornischen Sicherheitsunternehmens Marschal8e6, haben die Forscher verschiedene Spam-Bots gegeneinander antreten lassen. Sie haben aus den Ergebissen eine Rangliste der effizientesten Spam-Versender erstellt. Etliche tausend Spam-Mails pro Stunde sind übliche Werte, die Spam-Bots auf einem einzelnen PC erreichen.
Die Forscher von TRACElabs haben in ihrem abgesicherten Labor einen PC nacheinander mit verschiedenen Spam-Bots, Programmen zum Spam-Versand, verseucht und die verschickten Spam-Mails gezählt. Zum Einsatz kamen diejenigen Bots mit der größten Bedeutung, gemessen an ihrem Anteil am weltweiten Spam-Aufkommen. Sie sind zusammen für etwa 70 Prozent alle Spam-Mails verantwortlich.
Als Spitzenreiter haben sie die Malware-Familien "Rustock" und "Xarvester" ermittelt, die jeweils bis zu 25.000 Mails pro Stunde verschicken - am Tag also 600.000 und 4,2 Millionen in einer Woche. Auf dem dritten Platz landet "Mega-D" mit 15.000 Mails pro Stunde. Als Spam-Bot hat Waledac, Nachfolger des so genannten Sturm-Wurms, zwar keinen nennenswerten Marktanteil, kann sich jedoch mit 7000 Mail/Stunde im Mittelfeld platzieren. Srizbi ist mit dem Abklemmen des Providers McColo nahezu verschwunden.
Für den größten Teil des weltweiten Spam-Aufkommens, Stand Mittel April 2009, sind Rustock, Mega-D und Pushdo verantwortlich, der Rest liegt unter zehn Prozent. Die folgende Tabelle gibt einen Überblick über Mail-Raten und Marktanteile der Spam-Bots.
| Spam-Bot | Alias | Mails/Stunde | Anteil am Spam-Aufkommen |
|---|---|---|---|
| Rustock | Costrat | 25000 | 26,10% |
| Xarvester | Rlsloup, Pixoliz | 25000 | 8,20% |
| Mega-D | Ozdok | 15000 | 21,60% |
| Donbot | Buzus | 8000 | 1,60% |
| Srizbi | Exchanger, CbePlay | 8000 | -- |
| Gheg | Tofsee, Mondera | 7000 | 1,50% |
| Waledac | Waled, Waledpak | 7000 | < 1 % |
| Pushdo | Pandex, Cutwail | 4500 | 17,50% |
| Grum | Tedroo | 4000 | 2,90% |
Quelle: TRACElabs / Marschal8e6 , Stand: 12. April 2009
