Botnet-Provider vom Netz gekappt

Auf Anweisung des schwedischen Netzbetreibers Telia Sonera hat der Upstream-Provider Junik am vergangenen Montag die WWW-Verbindung des Providers Real Host abgeklemmt. Ein grosses Botnet mit über einer Millionen Zombie-PCs, das auf dem Zeus-Bot basiert, ist somit erstmal von seiner Kommandostruktur abgeschnitten.

Real Host ist in der lettischen Hauptstadt Riga beheimatet und bietet Interessierten ein sogenanntes «Bullet-proof-Hosting» an – also einen Server-Standort, der sicher vor Zugriffen internationaler Ermittler sicher sein soll. Auf den Servern von Real Host befanden sich Phishing-Seiten, Malware-Downloads und Handelsplattformen für gestohlene Daten. Security-Forscher sehen unter anderem Verbindungen zwischen dem Provider und dem berüchtigten Russian Business Network (RBN).

Erst im vergangenen November wurde dem kalifornischen Spam-Provider McColo der Hahn zugedreht (PCtipp berichtete) – danach stellte der Sicherheitsexperte Cloudmark einen Spam-Rückgang von einem Drittel fest.