Drittgrösstes Spam-Botnetz der Welt abgeschaltet

Über das aus 100 000 Rechnern bestehende Botnetzwerk Grum wurden an jedem Tag 18 Milliarden Spam-Mails verschickt, in denen gefälschte Medikamente, Uhren oder sexuelle Inhalte angepriesen wurden. Nun konnte das System, das 18 Prozent des globalen Spam-Aufkommens ausmachte, von IT-Sicherheitsexperten abgeschaltet werden. Innerhalb von nur drei Tagen wurden die wichtigsten Server des Netzwerks deaktiviert.

Eine Abschaltung zentraler Serverin den Niederlanden und Panama durch das IT-Unternehmen FireEye sowie die britische Anti-Spam-Organisation Spamhaus war anfangs nicht von Erfolg gekrönt. Kurze Zeit nach der Deaktivierung sorgten sieben Ersatzserver in Russland und der Ukraine für den weiteren Betrieb des Botnetzwerks.

Sechsmal weniger IP-Adressen

Nach einer Schliessung der neu aufgesetzten Server konnte das Spam-Netzwerk nun jedoch endlich unschädlich gemacht werden. Die vorher genutzten 120 000 IP-Adressen konnten mit diesem Schritt auf 21 000 Rechner reduziert werden. Auch diese möchte man in naher Zukunft deaktivieren.

Grum ist den Behörden seit 2008 ein Dorn im Auge. FireEye geht davon aus, dass die Abschaltung dauerhaft Erfolg haben wird. Ein neuer Serverwürde für eine Weiterführung nicht ausreichen.