Security Ein Botnetz geht, der Spam bleibt

rat

0
Das in der vergangenen Woche von Microsoft nach eigenen Angaben mit juristischen Mitteln stillgelegte Waledac-Botnet hatte offenbar wenig mit dem Versenden unerwünschter E-Mails zu tun. Microsoft hatte dem Verbund verseuchter PCs einen Ausstoß von bis zu 1,5 Milliarden Müll-Mails pro Tag zugetraut. Doch die Blacklist-Statistiken des iX-Antispam-Projekts, die den Mail-Eingang auf Tausenden von Mailservern weltweit widerspiegeln, zeigen in den vergangenen Tagen und Wochen keine besonderen Vorkommnisse (siehe Bilderstrecke).

Waledac dürfte folglich in letzter Zeit entweder gar nicht zum Spammen im Einsatz gewesen sein – oder die Spam-Versender haben inzwischen wirksame Umgehungsmechanismen für derartige Gegenmaßnahmen entwickelt und einfach auf andere Botnetze umgeschaltet.

Ganz erhebliche Auswirkungen auf das weltweite Spam-Aufkommen hatte im November 2008 die Zwangstrennung des Hosters McColo vom Internet gehabt, wie eine der abgebildeten Statistiken ebenfalls zeigt. Zeitweise war die Zahl der Spam-Zustellversuche um drei Viertel eingebrochen. Mittlerweile hat sich die Lage längst wieder "normalisiert", und je nach Quelle ist von 95 oder gar 99 Prozent Spam-Anteil am Mail-Verkehr die Rede.


Wie die abgebildeten Zahlen zustande kommen und weitere Details der Blacklist "NiX Spam" erklärt iX-Autor Marcel Lohmann auf der CeBIT: Dienstag, den 2. März und Donnerstag, den 4. März, jeweils um 10 Uhr auf dem Heise-Forum "Sicherheit und IT-Recht" in Halle 5/E38.

http://www.heise.de/security/meldung/Ein-Botnetz-geht-der-Spam-bleibt-943084.html


http://www.heise.de/security/meldung/Microsoft-geht-juristisch-gegen-Botnet-vor-940227.html

Es ist nicht besonders verwunderlich das der Spam nicht gesunken ist wen Rustock mehr als die Hälfte des gesammten Spamanteils für sich beansprucht.

http://www.m86security.com/images/trace/223/223-19-botnet_pie.png

Ich finde Waledac aber auch nicht in den Grafiken unter den Langzeit Spammern.

(Wen man in der URL hinter trace die /223/ und 223-19-botnet_pie.png auf niedriegere Zahlen setzt findet man die älteren Statistiken.

(Beispiel /222/222-19-botnet_pie.png)


//edit hier habe ich eine Grafik mit Waledac gefunden,leider ohne Datum.
http://www.m86security.com/images/trace/169/169-19-botnet_pie.png
 
Zuletzt bearbeitet:
Zurück
Oben