Wachstum ungebremst

Spambot-Hitliste: 25000 Mails pro Stunde pro PC

Ein gekaperter PC ist bares Geld wert. Laut einer aktuellen Studie kann ein infizierter Zombie bis zu 25000 Werbemails in die Welt schicken - das sind bis zu 600000 Spam-Nachrichten pro Tag.

Das Standardverfahren zur Verbreitung unwillkommener Massen-Mails ist der Versand über ein Botnet. Bei TRACElabs, dem Forschungszweig des kalifornischen Sicherheitsunternehmens Marschal8e6, haben die Forscher verschiedene Spam-Bots gegeneinander antreten lassen. Sie haben aus den Ergebissen eine Rangliste der effizientesten Spam-Versender erstellt. Etliche tausend Spam-Mails pro Stunde sind übliche Werte, die Spam-Bots auf einem einzelnen PC erreichen.

Marktanteile: Die größten Spam-Schleudern sind Rustock und Mega-D. (Quelle: TRACElabs/ Marshal8e)
Marktanteile: Die größten Spam-Schleudern sind Rustock und Mega-D. (Quelle: TRACElabs/ Marshal8e)

Die Forscher von TRACElabs haben in ihrem abgesicherten Labor einen PC nacheinander mit verschiedenen Spam-Bots, Programmen zum Spam-Versand, verseucht und die verschickten Spam-Mails gezählt. Zum Einsatz kamen diejenigen Bots mit der größten Bedeutung, gemessen an ihrem Anteil am weltweiten Spam-Aufkommen. Sie sind zusammen für etwa 70 Prozent alle Spam-Mails verantwortlich.

Als Spitzenreiter haben sie die Malware-Familien "Rustock" und "Xarvester" ermittelt, die jeweils bis zu 25.000 Mails pro Stunde verschicken - am Tag also 600.000 und 4,2 Millionen in einer Woche. Auf dem dritten Platz landet "Mega-D" mit 15.000 Mails pro Stunde. Als Spam-Bot hat Waledac, Nachfolger des so genannten Sturm-Wurms, zwar keinen nennenswerten Marktanteil, kann sich jedoch mit 7000 Mail/Stunde im Mittelfeld platzieren. Srizbi ist mit dem Abklemmen des Providers McColo nahezu verschwunden.

Für den größten Teil des weltweiten Spam-Aufkommens, Stand Mittel April 2009, sind Rustock, Mega-D und Pushdo verantwortlich, der Rest liegt unter zehn Prozent. Die folgende Tabelle gibt einen Überblick über Mail-Raten und Marktanteile der Spam-Bots.

Spam-Bot

Alias

Mails/Stunde

Anteil am Spam-Aufkommen

Rustock

Costrat

25000

26,10%

Xarvester

Rlsloup, Pixoliz

25000

8,20%

Mega-D

Ozdok

15000

21,60%

Donbot

Buzus

8000

1,60%

Srizbi

Exchanger, CbePlay

8000

--

Gheg

Tofsee, Mondera

7000

1,50%

Waledac

Waled, Waledpak

7000

< 1 %

Pushdo

Pandex, Cutwail

4500

17,50%

Grum

Tedroo

4000

2,90%


Quelle: TRACElabs / Marschal8e6 , Stand: 12. April 2009 (PC-Welt/mja)