Öffnen Sie Ihren Posteingang. Zehn Nachrichten eingegangen. Alles Müll. Einer von einem nigerianischen Prinzen. Eine für eine Pille, nach der Sie nicht gefragt haben. Eine als Lieferbenachrichtigung getarnt. Es ist anstrengend. Und es ist nicht nur Pech. Es ist Infrastruktur.
Woher kommt der Lärm? Das FBI schätzt, dass ein großer Teil von vernetzten Zombie-Computern stammt. Das sind keine Geister. Sie sind der PC Ihres Nachbarn. Oder der Server Ihres Chefs. Oder Ihr eigener Laptop, der untätig herumsitzt und die Befehle eines Kriminellen ausführt, dem Sie nie begegnen werden.
Wenn Spam von einem Ort kam, beheben wir das Problem. Fahren Sie den ISP herunter. Verklagen Sie den Benutzer. Einfach. Aber Spammer funktionieren nicht so. Sie verwenden Zombie-Computer als Proxys. Damit ist der Cracker einen Schritt vom Tatort entfernt. Ein einzelner Betreiber kann einem Botnetz befehlen, täglich Millionen von Nachrichten zu verbreiten. Die Quelle verschiebt sich mit jedem Klick. Ihn zu verfolgen ist wie Rauch zu jagen.
Das Geschäft mit Junk
Warum ein Spam-Botnetz aufbauen? Es ist eine Dienstleistung. Einige sind für die Übertragung von Viren konzipiert. Oder Trojaner. Infizieren Sie so viele Maschinen wie möglich. Andere dienen dem Phishing. Tricks, um Ihr Passwort, Ihre Bankdaten und Ihre Identität zu stehlen.
Aber der eigentliche Motor ist die Werbung. Cracker vermieten diese Netzwerke. Stundensätze. Keine Fragen gestellt. Kunden zahlen dafür, aufdringliche, oft illegale Werbung an Tausende von Menschen zu senden. Der Kollateralschaden ist ihnen egal. Der Klick ist ihnen wichtig.
Warum Sie es nicht aufhalten können
Die meisten Empfänger ermitteln nie die Quelle. Sie blockieren eine Adresse. Der Spam geht weiter. Nur ein anderer Zombie im Botnet. Es fühlt sich persönlich an. Das ist es nicht. Es ist automatisiert.
Dann gibt es noch die „Abbestellen“-Falle. Dieser Link unten? „Klicken Sie hier, um entfernt zu werden.“ Nicht. Es bestätigt, dass Ihre E-Mail aktiv ist. Es zeigt dem Spammer, dass Sie ein Mensch sind. Du bist verletzlich. Sie stehen jetzt auf einer Premiumliste.
Selbst wenn Sie technisch versiert sind, ist die Rückverfolgung des Absenders ein Albtraum. Möglicherweise wird die IP angezeigt. Aber diese IP gehört zu einer kompromittierten Maschine. Versendet ein Benutzer Spam? Oder eine Fernbedienung, die Fäden zieht? Schwer zu sagen. Auch zeitaufwändig. Die meisten Menschen geben auf.
Der ahnungslose Teilnehmer
Woher wissen Sie, ob Sie infiziert sind? Sehen Sie sich Ihren Postausgang an. Ist es voller Nachrichten, die Sie nicht geschrieben haben? Hat sich jemand über den Erhalt Ihres Spams beschwert? Vielleicht. Aber die meisten Besitzer sind sich dessen glücklicherweise nicht bewusst.
Manchen ist es egal. Es ist nicht ihr Problem. Anderen fehlt einfach die Verteidigung. Keine Updates. Schwache Passwörter. Kostenlose Softwarepakete. Sie werden Teil der Armee, ohne es zu wissen.
Bot vs. Zombie: Was steckt in einem Namen?
Einige Experten behaupten, „Zombie“ sei der falsche Begriff. Ein Zombie hat kein Bewusstsein. Handelt nach Instinkt. Ein Zombie-Computer verhält sich normal. Führt Ihre Apps aus. Spielt Ihre Musik. Jede Aktion folgt den Anweisungen eines Crackers. Auch wenn automatisiert.
Warum also nicht einen Bot nennen? Abkürzung für Roboter. Ein Gerät, das bestimmte Befehle ausführt. Ein Netzwerk von Bots ist ein Botnetz. Eine Gruppe Zombie-Computer ist eine Armee.
Die Terminologie ändert sich. Die Drohung gilt nicht.
„Eine Ansammlung vernetzter Bots wird als Botnetz bezeichnet.“
Die Unterscheidung ist weniger wichtig als der Maßstab. Millionen von Maschinen. Ein Geist. Ihr Posteingang ist nur das Schlachtfeld.
Als nächstes: Distributed Denial of Service (DDoS)-Angriffe. Wo das Botnetz die Infrastruktur selbst anschaltet. Server kaputt machen. Haltedienste. Das Internet für alle langsamer machen.
Aber das ist eine Geschichte für einen anderen Tag. Halten Sie Ihren E-Mail-Client vorerst geschlossen. Und deine Augen öffnen sich.
