Wachstum ungebremst

Spambot-Hitliste: 25000 Mails pro Stunde pro PC

27.04.2009 von Frank Ziemann
Ein gekaperter PC ist bares Geld wert. Laut einer aktuellen Studie kann ein infizierter Zombie bis zu 25000 Werbemails in die Welt schicken - das sind bis zu 600000 Spam-Nachrichten pro Tag.

Das Standardverfahren zur Verbreitung unwillkommener Massen-Mails ist der Versand über ein Botnet. Bei TRACElabs, dem Forschungszweig des kalifornischen Sicherheitsunternehmens Marschal8e6, haben die Forscher verschiedene Spam-Bots gegeneinander antreten lassen. Sie haben aus den Ergebissen eine Rangliste der effizientesten Spam-Versender erstellt. Etliche tausend Spam-Mails pro Stunde sind übliche Werte, die Spam-Bots auf einem einzelnen PC erreichen.

Marktanteile: Die größten Spam-Schleudern sind Rustock und Mega-D. (Quelle: TRACElabs/ Marshal8e)

Die Forscher von TRACElabs haben in ihrem abgesicherten Labor einen PC nacheinander mit verschiedenen Spam-Bots, Programmen zum Spam-Versand, verseucht und die verschickten Spam-Mails gezählt. Zum Einsatz kamen diejenigen Bots mit der größten Bedeutung, gemessen an ihrem Anteil am weltweiten Spam-Aufkommen. Sie sind zusammen für etwa 70 Prozent alle Spam-Mails verantwortlich.

Als Spitzenreiter haben sie die Malware-Familien "Rustock" und "Xarvester" ermittelt, die jeweils bis zu 25.000 Mails pro Stunde verschicken - am Tag also 600.000 und 4,2 Millionen in einer Woche. Auf dem dritten Platz landet "Mega-D" mit 15.000 Mails pro Stunde. Als Spam-Bot hat Waledac, Nachfolger des so genannten Sturm-Wurms, zwar keinen nennenswerten Marktanteil, kann sich jedoch mit 7000 Mail/Stunde im Mittelfeld platzieren. Srizbi ist mit dem Abklemmen des Providers McColo nahezu verschwunden.

Für den größten Teil des weltweiten Spam-Aufkommens, Stand Mittel April 2009, sind Rustock, Mega-D und Pushdo verantwortlich, der Rest liegt unter zehn Prozent. Die folgende Tabelle gibt einen Überblick über Mail-Raten und Marktanteile der Spam-Bots.

Spam-Bot

Alias

Mails/Stunde

Anteil am Spam-Aufkommen

Rustock

Costrat

25000

26,10%

Xarvester

Rlsloup, Pixoliz

25000

8,20%

Mega-D

Ozdok

15000

21,60%

Donbot

Buzus

8000

1,60%

Srizbi

Exchanger, CbePlay

8000

--

Gheg

Tofsee, Mondera

7000

1,50%

Waledac

Waled, Waledpak

7000

< 1 %

Pushdo

Pandex, Cutwail

4500

17,50%

Grum

Tedroo

4000

2,90%


Quelle: TRACElabs / Marschal8e6 , Stand: 12. April 2009 (PC-Welt/mja)