Wachstum ungebremst
Spambot-Hitliste: 25000 Mails pro Stunde pro PC
Das Standardverfahren zur Verbreitung unwillkommener Massen-Mails ist der Versand über ein Botnet. Bei TRACElabs, dem Forschungszweig des kalifornischen Sicherheitsunternehmens Marschal8e6, haben die Forscher verschiedene Spam-Bots gegeneinander antreten lassen. Sie haben aus den Ergebissen eine Rangliste der effizientesten Spam-Versender erstellt. Etliche tausend Spam-Mails pro Stunde sind übliche Werte, die Spam-Bots auf einem einzelnen PC erreichen.
Die Forscher von TRACElabs haben in ihrem abgesicherten Labor einen PC nacheinander mit verschiedenen Spam-Bots, Programmen zum Spam-Versand, verseucht und die verschickten Spam-Mails gezählt. Zum Einsatz kamen diejenigen Bots mit der größten Bedeutung, gemessen an ihrem Anteil am weltweiten Spam-Aufkommen. Sie sind zusammen für etwa 70 Prozent alle Spam-Mails verantwortlich.
Als Spitzenreiter haben sie die Malware-Familien "Rustock" und "Xarvester" ermittelt, die jeweils bis zu 25.000 Mails pro Stunde verschicken - am Tag also 600.000 und 4,2 Millionen in einer Woche. Auf dem dritten Platz landet "Mega-D" mit 15.000 Mails pro Stunde. Als Spam-Bot hat Waledac, Nachfolger des so genannten Sturm-Wurms, zwar keinen nennenswerten Marktanteil, kann sich jedoch mit 7000 Mail/Stunde im Mittelfeld platzieren. Srizbi ist mit dem Abklemmen des Providers McColo nahezu verschwunden.
Für den größten Teil des weltweiten Spam-Aufkommens, Stand Mittel April 2009, sind Rustock, Mega-D und Pushdo verantwortlich, der Rest liegt unter zehn Prozent. Die folgende Tabelle gibt einen Überblick über Mail-Raten und Marktanteile der Spam-Bots.
Spam-Bot |
Alias |
Mails/Stunde |
Anteil am Spam-Aufkommen |
Rustock |
Costrat |
25000 |
26,10% |
Xarvester |
Rlsloup, Pixoliz |
25000 |
8,20% |
Mega-D |
Ozdok |
15000 |
21,60% |
Donbot |
Buzus |
8000 |
1,60% |
Srizbi |
Exchanger, CbePlay |
8000 |
-- |
Gheg |
Tofsee, Mondera |
7000 |
1,50% |
Waledac |
Waled, Waledpak |
7000 |
< 1 % |
Pushdo |
Pandex, Cutwail |
4500 |
17,50% |
Grum |
Tedroo |
4000 |
2,90% |
Quelle: TRACElabs / Marschal8e6 , Stand: 12. April 2009 (PC-Welt/mja)