Botnetze tarnen Cybercrime-Webseiten

Neben dem Spam-Versand und Internet-Attacken haben Cyberkriminelle ein weiteres Einsatzgebiet für Botnetze erschlossen. In sogenannten "Fast-Flux-Netzen" werden Computer des Zombie-Netzwerks abwechselnd missbraucht, um nach außen hin als Host von fragwürdigen Webseiten aufzutreten. Die eigentlichen Server der Hacker können dadurch schwer identifiziert und bekämpft werden. Die Methode findet bereits Anklang in der Cyber-Unterwelt. "Es werden beispielsweise viele Phishing-Webseiten per Fast-Flux-Netz betrieben, ebenso wie viele 'Only Pharmacy Shops'", sagt Thorsten Holz, Informatiker an der Universität Mannheim http://www.uni-mannheim.de und Betreiber des Sicherheitsblogs Honeyblog http://honeyblog.org , gegenüber pressetext. Gemeinsam mit Jose Nazario vom US-Sicherheitsunternehmen Arbor Networks http://www.arbornetworks.com hat Holz das Phänomen untersucht.