Nach McColo Takedown, Spam erneut angesagt

Artwork: Lou BeachSpammers haben sich neu gruppiert und finden Wege, trotz der jüngsten Bemühungen von Sicherheitsexperten mehr Spam zu verschicken.

Spam-Levels fielen um fast die Hälfte, als der schurkische Internetdienstanbieter McColo im November offline ging. Aber einige neue Botnets und sogar ältere Botnetze produzieren mehr Spam.

"Bei den derzeitigen Raten werden wir wahrscheinlich innerhalb der nächsten drei bis fünf Wochen wieder bei diesen Pre-McColo-Takedown-Levels sein", sagte Adam Swidler, Senior Product Marketing Manager für Google Message Security, auch Postini genannt.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Google hat am Montag einen Anstieg der Spam-Mails um 156 Prozent verzeichnet, seit McColo offline gegangen ist. McColo hat die sogenannten Command-and-Control-Server für Botnets gehostet, mit denen PCs angewiesen werden, Spam zu versenden. Zu den Botnets gehörten Rustock, Srizbi, Pushdo / Cutwail, Mega-D und Gheg.

McColos Takedown wurde zum größten Teil vom Srizbi-Botnet getötet, das dafür verantwortlich gemacht wurde, einen großen Teil des weltweiten Spam zu verschicken. Aber andere Botnets, bei denen es sich im Wesentlichen um gehackte Computer handelt, die zum Senden von Spam konfiguriert sind, greifen auf.

Mega-D, auch bekannt als Ozdok, besteht laut MessageLabs aus mindestens 660.000 PCs - Das Mail-Sicherheits-Outfit gehört nun Symantec. Im Durchschnitt senden mit Mega-D infizierte PCs erstaunliche 589.402 Nachrichten pro Tag oder etwa 409 pro Minute. Alles in allem sendet Mega-D 38 Milliarden Nachrichten pro Tag.

Laut den letzten veröffentlichten Nachrichten von MessageLabs waren 74,6 Prozent aller E-Mails in diesem Monat Spam, ein Anstieg um 4,9 Prozent im Vergleich zum Dezember. Die Prozentsätze von Spam können je nach Anbieter variieren, je nachdem, welcher Pool von PCs ihre Dienste nutzt, um Statistiken über Spam zu sammeln.

"Wir haben in den letzten zwei Monaten einen stetigen Anstieg verzeichnet", sagte Paul Wood von MessageLabs Intelligence Analytiker mit Symantec.

MessageLabs sah, dass Spam auf rund 58 Prozent aller E-Mails sank, als McColo unterging, stieg aber im Dezember auf rund 69 Prozent.

Spammer ändern auch ihre Taktiken, um ihre Nachrichten zu sichern sind nicht blockiert, sagte Richard Cox, CIO für die Spamschutz-Organisation Spam.

Wenn ein Computer mit Code zum Versenden von Spam infiziert ist, richtet er einen Mail-Server auf dem PC ein, der Spam direkt ins Internet pumpt. Wenn jedoch festgestellt wird, dass dieser Computer Spam versendet, wird er zu einer Sperrliste von IP-Adressbereichen (Internet Protocol) hinzugefügt, die keine nicht authentifizierten E-Mails senden sollen.

Als Alternative verwenden Spammer Programme, die a der ISP der Person und dann die Post durch diesen ISP weiterleiten, der vermeidet, dass es blockiert, wenn es gegen die Liste überprüft wird, sagte Cox. Der Spam könnte jedoch durch andere Erkennungsmethoden und -analysen zu einem späteren Zeitpunkt blockiert werden.

ISPs sind "nicht wirklich dafür eingerichtet", diese Art von Missbrauch zu stoppen, sagte Cox. Darüber hinaus hätten viele ISPs nicht ständig Sicherheitsmitarbeiter, die schnell reagieren könnten, wenn Missbrauch gemeldet würde.

Spamhaus ist dabei, zu verfolgen, welche ISPs die Command-and-Control-Server für einige der aktuellen eklatanten Botnetze hosten. Cox sagte, er könne keine weiteren Informationen veröffentlichen.

McColos Schließung kam, nachdem ein Bericht in der Washington Post in Verbindung mit dem Druck von Computersicherheitsanalysten erschienen war. Obwohl McColo mit Websites verlinkt war, auf denen Kinderpornographie gehostet wurde, war es die Gemeinschaft der Forscher und nicht der Gesetzeshüter, die McColos Upstream-Anbieter dazu brachte, sie vom Internet zu trennen. Obwohl sich McColos Server in den USA befanden, waren die Leute, von denen man annahm, dass sie die Operation betrieben, wahrscheinlich in Übersee.

(Robert McMillan in San Francisco hat zu diesem Bericht beigetragen.)