BBC demonstriert Spam-Versand über ein Botnetz

Journalisten des britischen Fernsehsenders BBC haben zu Testzwecken ein Botnetz angemietet. Dieses nutzten sie, um einige eigens dafür eröffnete E-Mail-Accounts mit Spam zu versorgen. Auf insgesamt 22.000 Rechner konnten sie dabei zugreifen. Binnen weniger Stunden verschickten sie über diese tausende E-Mails. In Zusammenarbeit mit dem Sicherheits-Unternehmen Prevx startete man außerdem einen Distributed Denial-of-Service (DDoS)-Angriff auf eine dafür eingerichtete Webseite.

Beim Spam-Test demonstrierten die BBC-Journalisten, wie leicht sich Werbenachrichten verschicken lassen. Das Botnetz-System generierte automatisch für jede E-Mail unterschiedliche Betreffzeilen, wobei es sich stichwortabhängig der Suchergebnisse von Google bediente.

Ein großer Teil der Nachrichten wurden dabei nicht von den Spam-Filtern der E-Mail-Dienste von Google und Microsoft erkannt. Obwohl sie nur eine sehr geringe Leistung des Botnetzes nutzten, konnten die Tester so weit über tausend Spams im Posteingang unterbringen.

Auf den Rechnern, die dem Botnetz angehörten, hinterließen die Journalisten anschließend die Nachricht an die jeweiligen Besitzer, dass ihr PC von Botnetz-Betreibern gekapert wurde. Zusätzlich gaben sie Tipps, wie die Systeme wieder abgesichert werden können.

Weitere Informationen: BBC-Video zum Test