[HaBo]

Die Betreiber des bei Twitter und Facebook bekannten Wurms Koobface bauen ihre Server massiv aus.Die Zahl der Kommando-Server ist zunächst langsam auf einen stand von 71 gesunken, innerhalb von 48 Stunden hat sich die Zahl der Server dann verdoppelt.



Laut Stefan Tanase, Kaspersky Lab,ist diese Entwicklung des Koobface Botnetz geplant und illustriert die Wartungsstrategie der Betreiber.Die Zahl der C&C Server schwanke ständig um die 100. Sinken sie zu weit nach unten, haben die Bot-Herder offenbar genug Reserven, um dies schnell wieder auszugleichen.

Nach Beobachtungen von Kaspersky befindet sich die Mehrzahl der Server in den USA. Die übrigen sind weltweit verteilt und die Betreiber verlassen sich auch nicht auf einzelne Provider. Vielmehr streuen sie breit, um das Risiko zu verringern mit dem Abklemmen eines Providers einen großen Teil ihrer Kontrollstrukturen einzubüßen.

Die Zahl der US-Server ist seit Ende 2009 leicht gestiegen, auf mehr als die Hälfte. Bereits auf dem zweiten Platz rangiert weiterhin Deutschland, wo etwa 8,5 Prozent der Server stehen. Auch die Niederlande, die Türkei, Österreich und die Schweiz sind unter den Top 10.

Quelle: http://ratnetw0rk.blogspot.com