Srizbi

Srizbi ist derzeit eines der größten Botnetze und einer der Hauptverantwortlichen für die globale Spamflut, die mit Hilfe vom Spam-Relays verursacht wird (gemäß Marshal Limited werden 39 % aller Spammails via Srizbi versendet).[1] Srizbi hat das bekannte Botnetz Storm-Worm (das schätzungsweise 85.000 Drohnen umfasst) mit 315.000 gekaperten Rechner bereits hinter sich gelassen.[2] Der Grund dafür dürfte das Software Removal Tool von Microsoft sein, welches inzwischen den Schadcode des Storm-Worm-Netzes erkennt.

Verbreitung

Dieses Botnetz erweitert s​ich über e​inen gleichnamigen Trojaner (Trojan.Srizbi), d​er meist a​uf infizierten Seiten hinterlegt ist, welche p​er Spammail inkl. Link versendet werden.[3]

Bekämpfung

Die Aktivität v​on Srizbi w​urde deutlich eingeschränkt, nachdem z​wei von Srizbi für d​ie Command-and-Control-Server genutzten Provider, darunter d​ie berüchtigte Hosting-Firma McColo, v​om Netz genommen wurden. Der Trojaner, d​er Rechner d​em Srizbi-Botnet hinzufügt, s​oll nun b​ald von Microsofts „Malicious Software Removal Tool“ (MSRT) erkannt werden.[4] Dies könnte d​as Botnetz weiter reduzieren.

Siehe auch

Einzelnachweise
  1. PC-Tipp News (vom 4. März 2008)
  2. tecCHANNEL vom 10. April 2008
  3. ZDNet Security News vom 22. Februar 2008
  4. http://www.theregister.co.uk/2009/02/11/patch_tuesday_roundup/
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. The authors of the article are listed here. Additional terms may apply for the media files, click on images to show image meta data.