Analyse: 1&1 bei Betreibern von Botnetzen beliebt

Einer Analyse des Antibotnet-Spezialisten Damballa zufolge stehen weltweit die meisten Kontrollserver für Botnetze in den USA, Deutschland und Frankreich. Demnach findet sich die Hälfte aller im ersten Halbjahr 2010 beobachteten Kontrollserver (Command&Control, C&C) in diesen drei Ländern – die nach Meinung von Gunter Ollmann, stellvertretender Leiter der Damballa-Forschungsabteilung, üblicherweise nicht mit kriminellen Aktivitäten in diesem Bereich in Zusammenhang gebracht werden.

Dabei nutzen die Botnetzbetreiber gerne kommerzielle Hosting Provider, bei denen sie offenbar besondere Vorlieben an den Tag legen: Die Spuren von fast 11 Prozent der C&C-Server ließ sich in die Netze des deutschen Anbieters 1&1 zurückverfolgen. Über die Gründe für die Beliebtheit lässt sich nur spekulieren, möglicherweise liegt sie in der guten Anbindung und hohen Verfügbarkeit der Netze und Server begründet. Auf eine Anfrage von heise Security an 1&1 gab es bislang keine Antwort.

Quelle und vollständiger Bericht:  heise.de