Stormworm und Pfizer: Spamschleudernde Botnetze

Teil einer Community von 1,8 Millionen Spamschleudern sein? Das ist einfach: man muss sich nur mit dem Stormworm-Trojaner infizieren. Viagra-Hersteller Pfitzer kämpft ebenfalls mit Spamproblemen: die Rechner des Pharmakonzerns sind beliebte Absender einschlägiger Werbung.

Das Stormworm-Botnetz soll 1,8 Millionen Rechner umfassen, welche als Spamschleudern oder zu DDoS-Attacken missbraucht werden können. Rekordgröße ist das nicht: bereits 2005 wurden Botnetze in siebenstelliger Größenordnung beobachtet. Die Trojanermails, die Stormworm-Rechner verschicken, sind recht auffällig: Postkarten und angebliche YouTube-Videos versenden die Zombie-Rechner des Botnetzes.

Dass das Netz dennoch auf diese Größe heranwachsen konnte, ist erstaunlich - trotz Jahren der Spam- und Virenaufklärung wird offenbar immer noch wild geklickt, was ins Postfach fällt. Das ließ das Stormworm-Netz zu seiner heutigen Leistungsfähigkeit wachsen. 600.000 Mails in 24 Stunden sei bisher die Bestleistung der Spamschleudern gewesen, berichtet El Req.

Kleiner, aber durchaus auch effektiv scheint der Spam aus dem Hause Pfizer zu sein. Der Viagra-Hersteller kämpft mit einem massiven Spamproblem, äußert sich zur Sache aber nicht. Verbindungen zwischen Botnetz-Steuerrechnern und Pfizer-Computern sind beobachtet worden, von mehreren Rechnern des Pharmakonzerns aus werden Spammails verschickt. Geworben wird für Fake-Rolexuhren, Penisvergrößerungen und - natürlich - Viagra.

138 IP-Adressen aus dem Pfizer-Unternehmensnetz sind bereits auf einschlägigen Blacklisten gelandet, die Zahl der infizierten Rechner wird jedoch höher geschätzt, da Firewalls die interne IP vieler Rechner verschleiern. Rick Wesson, CEO des Securityunternehmens Support Intelligence: "In diesem Unternehmen findet eine Katastrophe statt, und sie wissen es nicht." Wesson geht davon aus, dass Pfizer, wäre das Problem bekannt, längst hätte Maßnahmen einleiten müssen.

News Redaktion am Donnerstag, 06.09.2007 13:28 Uhr

tags Tags: spam botnet trojaner pfizer viagra

Weitere interessante News

7 Reaktionen zu dieser Nachricht

The_Emperor am 07.09.2007 09:08:07

ich hab noch nie spam bekommen, woher habt ihr das alle? Dito, bin auch noch Spam-Jungfrau und das obwohl ich 5 aktive eMail-Adressen habe. ...
am 06.09.2007 20:06:45

spam ist geil! vorallem der PORNO-SPAM!!!!!!! :) :) :T ...
am 06.09.2007 19:10:04

ich hab noch nie spam bekommen, woher habt ihr das alle? 1. jugendsünden *g* (lustige bunte seiten besucht :p ) 2. noch keine dienste wie twinmail.de und andere gekannt. ;) die IT-Fachkräfte sollten nachgeschult werden, bzw vorher entlassen:D sry, aber ich denke jeder ...
A Fly am 06.09.2007 18:15:10

ich hab noch nie spam bekommen, woher habt ihr das alle? ...
BluePeer am 06.09.2007 14:56:34

Also als kunde einer solchen firma mit solchen Produkten Ich würde sofort den hersteller wechseln Wer nicht mal seine IT "Überwacht" kriegt ne echt Mal gehackt zu werden oder mal probleme im netz zu haben ist menschlich Aber das ^^ Ich hab son arcor postfach um übersicht zu haben was man so g ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...