Der Fall Waledac Ende eines Botnets
Schritt 1: Ein Bot-Netz ist ein Verbund gekaperter Rechner (Bildmitte), die zur Durchführung verschiedenster Aufgaben ferngesteuert werden, zum Beispiel für den Versand von Spam-Mails. Der sogenannte Bot-Herder kontrolliert sie über einen oder mehrere Server (oben). Er bietet die Dienste des Bot-Netzes gegen Gebühren auf dem kriminellen Markt an, vermietet also die Kapazitäten der gekaperten Rechner an verschiedene zahlende Auftraggeber (links). Das Bot-Netz selbst sorgt für seinen Fortbestand, indem es durch die Weiterverbreitung entsprechender Schadsoftware weitere Rechner ins Zombie-Netz zieht (unten).
Schritt 2: Mit der Begründung einer Schädigung seines Mail-Dienstes Hotmail durch millionfachen Spam-Werbemüllversand (Mitte) erwirkt Microsoft eine einstweilige Verfügung gegen die Internetdomains, über die das Bot-Netz kontrolliert wird. Die legt Microsoft der Firma VeriSign vor, dem Betreiber der Top-Level-Domain ".com". VeriSign löscht die betreffenden Domains aus dem DNS-System des Internets - und das Bot-Netz steht auf einen Schlag ohne Kommunikationsverbindungen da.
Schritt 3: Das Bot-Netz aus gekaperten Rechnern ist isoliert, eine Kommunikation zwischen Bot-Herder und Zombie-Rechnern nicht mehr möglich. Auch die Auftraggeber respektive Mieter der Bot-Netz-Dienstleistungen erreichen den Betreiber nicht mehr - er ist vom Markt isoliert. Das verbleibende Restrisiko: Die gekaperten, nun unkoordinierten Rechner. Theoretisch könnte jemand ihre Sicherheitslücken ausnutzen, das zerschlagene Waledac-Bot-Netz zu übernehmen. Solche Übernahmen von Bot-Netzen durch Konkurrenten sind nicht unüblich. Alle Schaubilder: Microsoft
Serverraum im Strato-Rechenzentrum in Berlin: Server wie dieser verarbeiten täglich gigantische Datenmengen.
