Microsoft lässt Server des Botnetzes Rustock schließen

US-Marshalls durchsuchen landesweit Hosting-Firmen und beschlagnahmen Server. Dem war eine Klage von Microsoft vorausgegangen. Rustock war Symantec zufolge 2010 für 47,5 Prozent des weltweiten Spams verantwortlich.

von Jay Greene und Stefan Beiersmann am 18. März 2011 , 09:45 Uhr

Im Rahmen der „Operation b107“ wurden bei einem Hoster in Kansas City mehrere Festplatten beschlagnahmt (Bild: Microsoft).

Microsoft hat US-Strafverfolgungsbehörden dabei geholfen, die Kommandoserver des Botnetzes Rustock vom Netz zu trennen. Vorausgegangen war eine Klage des Softwarekonzerns aus Redmond, die am vergangenen Mittwoch zu mehreren Durchsuchungen geführt hatte. Rustock gilt als größter Spamversender weltweit.

Wie das Wall Street Journal berichtet, beschlagnahmten US-Marshalls bei sieben Hosting-Unternehmen landesweit Server, die für die Steuerung infizierter Computer – sogenannter Bots – genutzt wurden. Die Aktion lief unter dem Namen „Operation b107“.

„Das Botnetz hat schätzungsweise mehr als eine Million Rechner unter seiner Kontrolle“, schreibt Richard Boscovich, leitender Anwalt der Microsoft Digital Crimes Unit, in einem Blogeintrag. „Es war in der Lage, täglich Milliarden Spam-E-Mails zu verschicken.“

Die Schließung von Rustock könnte sich massiv auf das weltweite Spamvolumen auswirken. Im vergangenen Jahr war das Botnetz laut Symantec für den Versand von 47,5 Prozent aller unerwünschten E-Mails verantwortlich. Ähnliche Schließungsaktionen haben jedoch langfristig bisher wenig Erfolg gezeigt.

Microsoft arbeitet schon seit geraumer Zeit mit Strafverfolgern zusammen, um Spammer, Botnetze und Entwickler von Schadprogrammen zu ermitteln. Regierungsbehörden verfügen selten über die benötigten Ressourcen. Microsoft finanziert bereitwillig solche Ermittlungen, da es großes Interesse daran hat, dass die E-Mail-Kommunikation nicht beeinträchtigt wird.