28.11.2008, 09:11 Uhr

Kampf um Zombie-PC

Hacker waren drauf und dran, das berüchtigte Srizbi-Botnet wieder zu beleben. Doch gerade als die Spamflut wieder anschwoll, hat ein Internet-Provider in Estland die Server, die die Kontrolle über das Botnet wieder erlangt hatten, abgeschaltet.
5846.jpg
Wer kontrolliert die Zombie-PC?
Die Ruhe ist trügerisch: Nachdem ein kalifornischer Internet-Provider vor Kurzem vom Netz genommen wurde, verzeichnen Anti-Spam-Firmen eine wahre Müllmail-Flaute. Der Grund: Der Provider hatte Server und Domains gehostet, über die Spammer eine Armee von Zombie-PC befehligten, die zuvor mit einem fiesen, weil kaum erkennbaren Rootkit namens Srizbi infiziert wurden. (Computerworld berichtete)
Doch so einfach lassen sich die Spammer nicht abschütteln. Sie haben Srizbi so programmiert, dass es sich periodisch einen neuen Befehlshaber sucht. Dieser fand sich auf Servern eines kleinen Internet-Providers in Tallinn in Estland. Doch Starline Web Services hat nun schnell gehandelt und die Rechner, die zur Steuerung der Zombie-PC dienten und bereits für eine anschwellende Spamflut sorgten, abgeschaltet.
Der Kampf um die Kontrolle der Srizbi-Zombies ist somit in vollem Gang, sein Ausgang noch offen.



Das könnte Sie auch interessieren