… zeigen drei auf einen selbst zurück, weiß die Welt des Sprichworts. Und so ist es offenbar bei Cyber-Kriminalität auch.
Da wird gerne über Russland, China und eine Vielzahl von Staaten geschimpft, deren Namen unsereins nicht mal in der Schule gelernt hat (weil es sie da noch gar nicht gab) – doch das Gros der Server, die bei illegalen Aktivitäten zum Einsatz kommen, setht in den USA und Europa, wie eine von New Scientist in Auftrag gegebene Studie festgestellt hat.
Die Non-Profit-Organisation Team Cymru hat untersucht, wo eigentlich die Command-and-control(C&C)-Servertehen, mit deren Hilfe die kriminellen Organisationen ihr geschäft betreiben, die sich tatsächlich vor allem in Russland aufhalten.
Und siehe da: Wenn’s um Technik geht, verlässt man sich auch dort gerne auf westliche Wertarbeit. Von den rund 1.500 Botnets, deren Spuren Team Cymru verfolgt hat, standen über 40 Prozent in den USA. Im Tagesdurchschnitt waren in China 226 C&C-Server im Einsatz, in Russland 92, und Deutschland brachte es auf 120.
Die Provider, zu denen seriöse Namen gehören sollen, sind zwar in der Regel sofort bereit, Botnet-Rechner vom Netz zu nehmen, aber solange mit Hilfe gestohlener Personal- und Kreditkartendaten im Handumdrehen neue angemeldet werden können, ähnelt das Ganze einer Sisyphusarbeit.
Strengere gesetzliche Vorschriften halten die Forscher im Übrigen für wenig praktikabel: Bis gerichtssicher festgestellt sei, welche Rechner zu einem Botnet gehören, oder Beschwerden aus dem Ausland bearbeitet seien, verginge zu viel Zeit. Da verlässt man sich offenbar lieber darauf, dass die Provider bei entsprechenden Tipps selbst genauer hinschauen und den Stecker ziehen. [dieter]
[via New Scientist]
