PC Magazin Premium XXL Windows Extreme (Vorschau)

10
aktuell
Sicherheit
Bot-infizierte Computer nach Herkunft
Rang Herkunft Prozentsatz
2010
EMEA
2009
EMEA
2010
weltweit
2010
EMEA
2009
EMEA
2010
weltweit
1 1 2 Deutschland 20% 14% 12%
2 2 4 Italien 15% 12% 9%
3 8 7 Großbritannien 11% 5% 7%
4 4 8 Polen 8% 12% 5%
5 3 10 Spanien 7% 12% 4%
6 9 11 Ungarn 6% 4% 4%
7 6 12 Frankreich 6% 7% 4%
8 7 14 Portugal 3% 5% 2%
9 5 15 Türkei 3% 7% 2%
10 10 17 Israel 3% 3% 2%
Deutschland ist im Vorjahr zur führenden Botnetz-Nation in Europa
aufgestiegen.
Quelle: Symantec
einbruch beim Spamversand
100%
90%
80%
70%
60%
50%
40%
30%
20%
10%
0%
Jan 2011 Feb 2011 Mär 2011 Apr 2011 Mai 2011 Jun 2011
Nach dem Abschalten des Rustock-Botnetzes im März brach das Spam-
Aufkommen drastisch ein, steigt aber mittlerweile wieder an. Quelle: Eleven
Im Frühjahr dieses Jahres gelang Microsoft
zusammen mit US-Behörden ein noch größerer
Schlag: Man ließ das Rustock-Botnetz abschalten,
über das durch den gleichnamigen
Trojaner weltweit rund eine Million Rechner
infiziert und vernetzt waren. Die Maximalleistung
täglich verschickter Spam-Mails erreichte
zeitweise die 30-Millarden-Marke.
In der Folge bracht das Spam-Aufkommen
deshalb drastisch ein, um rund 80 Prozent.
Doch nach den neuesten Zahlen der deutschen
Mail-Sicherheitsfirma Eleven steigt das
Spam-Aufkommen sei Ende Mai bereits wieder
an.
Im Juni lag es hierzulande wieder um rund ein
Drittel über dem des Vormonats – allerdings
mit zirka 40 Prozent noch weit unter der Zahl
vor der Rustock-Abschaltung.
Neue Spams, neue
Themen, neue Länder
Die Bemühungen aus den vergangenen eineinhalb
Jahren, das Spam-Aufkommen über
das Trockenlegen von Botnetzen zu verringern,
zeigen also zumindest kurzfristig durchaus
Wirkung. Denn ob sich die weltweit agierenden
Ganoven so einfach das Handwerk
legen lassen, bleibt fraglich – schließlich geht
es dabei um sehr viel Geld. Die Kosten für den
Versand von einer Million Spam-E-Mails kosten
nach Auskunft von Experten zwischen 100
und 500 US-Dollar: Ein lohnendes Geschäft,
selbst wenn die Quote derjenigen Adressaten
minimal ist, welche die in den Spams angebotenen
Waren bestellen.
Gleichzeitig macht ein solcher Schlag wie das
Stilllegen des Rustock-Botnetzes klar, dass
der Erfolg vermutlich nur temporär wirkt. So
verlagerten sich seit März 2011 nicht nur die
bevorzugten Themen weg von Pharmazeutika
hin unter anderem zu Glücksspiel. Auch
bei den Herkunftsländern gab es deutliche
Verschiebungen: Viele der noch im Symantec-Sicherheitsbericht
genannten Industriestaaten,
darunter Deutschland, traten in den
Hintergrund. Dafür belegten im Juni Indien,
Brasilien, Indonesien, Vietnam und Russland
die Spitzenplätze.
whs
Interview mit andreas Mayer
Geschäftsführer der Polizeilichen Kriminalprävention der Länder und
des Bundes. Das interview führte Peter Stelzel-Morawietz.
PCM: Die Bedrohung durch Botnetze hat in den vergangenen zwei Jahren
massiv zugenommen. Wie werden die betroffenen Computer infiziert?
Andreas Mayer: Die Täter nutzen vor allem Trojanische Pferde, die unbemerkt
auf den Rechnern der Opfer platziert werden – beispielsweise beim
Herunterladen eines Programms. Aber auch mit E-Mails versendete Dateianhänge
können den Computer infizieren. Wer in Sozialen Netzwerken
unterwegs ist, kann sich auch über einen Link oder einen Klick auf ein
Vorschaubild einen Trojaner einfangen.
PCM: Die Besitzer von Rechnern, die Teil
eines Botnetzes sind, sollen ja gerade
nichts davon merken, dass ihre PCs infiziert
sind. Wie lange dauert es durchschnittlich,
bis sich die Anwender der
Infektion bewusst werden?
Mayer: Das kann man so genau nicht
sagen, denn der virtuelle Schädling versteckt
sich gut auf den Rechnern der
Opfer und beeinträchtigt keinerlei Funktionen.
Je aktueller aber die Sicherheits-
Software, desto schneller kann diese auch ein Problem auf dem Rechner
feststellen. Deswegen sind regelmäßige Updates so entscheidend beim
Schutz vor einem Trojaner.
PCM: Welche Maßnahmen unternehmen die staatlichen Stellen, darunter die
Polizei, im Kampf gegen Internetkriminalität?
Mayer: Die Polizeiliche Kriminalprävention informiert über die neuesten
Maschen der Betrüger und gibt praktische Tipps, um sich vor Internetkriminalität
zu schützen. Das tun wir mit einem großen Themenbereich auf
unserer Internetseite, einem regelmäßig erscheinenden Bürger-Newsletter
und durch unterschiedliche Kampagnen beispielsweise „Sicher mit Karte
unterwegs“ mit Tipps zum Online-Banking oder der Initiative „Online-Kaufen
– Mit Verstand!“.
PCM: Welche Lehren müssen Anwender aus den Datenskandalen der vergangenen
Monate (Sony, Westermann, Rewe usw.) ziehen, um ihre Online-
Konten zu schützen?
Mayer: Wer allgemeine Grundsätze wie den sicheren Umgang mit persönlichen
Daten beachtet, sichere Übertragungswege wählt und den PC regelmäßigen
Sicherheits-Updates unterzieht, tut schon die wichtigsten Dinge,
um sich zu schützen. Das alles nützt aber nichts, wenn die Menschen nicht
auch ihr Verhalten überdenken. Eine gesunde Portion Misstrauen beim Nutzen
des Internets ist angebracht.
PC Magazin 10/2011 www.pc-magazin.de